リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2924-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この gnutls の更新では、次の問題を修正します

    - CVE-2026-3833:名前制約処理中の比較が大文字と小文字を区別するため、間違って承認されたドメイン名(bsc#1263707)。
    - CVE-2026-5260:RSA 鍵交換の一部として非常に短いプレマスターシークレットを処理するときのヒープオーバーリード(bsc#1263715)。
    - CVE-2026-42011:証明書検証中に無効な証明書が受け入れられる原因となる名前制約のバイパス(bsc#1263710)。
    - CVE-2026-42013:オーバーサイズの SAN(bsc#1263712)で証明書を検証するときの証明書検証のバイパス。
    - CVE-2026-42014:攻撃者が、保護された認証パスがないトークンに対して NULL の古い PIN のある PIN を変更しようとするときの use-after-free(bsc#1263713)。
    - CVE-2026-42015:すでに 32 個の要素が含まれている PKCS#12 バッグに追加する際のメモリ破損(bsc#1263714)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12:gnutls/libgnutls-devel/libgnutls-openssl-devel/etc(SUSE-SU-2026:2924-1)

high Nessus プラグイン ID 326947

バージョン 1.1