リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-8539-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Haruto Kimura 氏は、GnuTLS が特定の証明書検証パスで許可された名前の制約を適切に適用していないことを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42011)

    Oleh Konko 氏は、GnuTLS が特定の URI および SRV サブジェクトの別名に対する共通名チェックに不適切にフォールバックすることを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42012)

    Haruto Kimura 氏および Joshua Rogers 氏は、サブジェクトの別名がサイズが大きすぎる場合に、GnuTLS が誤ってコモンネームチェックにフォールバックすることを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42013)

    Luigino Camastra 氏および Joshua Rogers 氏は、特定のケースで PKCS#11 トークンセキュリティ責任者の PIN を変更する際に、GnuTLS に use-after-free の問題があることを発見しました。攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-42014)

    Zou Dikai 氏は、特定の状況で、GnuTLS が PKCS#12 バッグサイズを適切に検証しないことを発見しました。攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-42015)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : GnuTLS の脆弱性 (USN-8539-1)

high Nessus プラグイン ID 327062

バージョン 1.1