CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780925342アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS の DTLS ハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在します。この問題は、merge_handshake_packet() において発生します。この関数では、受信したハンドシェイクフラグメントがハンドシェイクタイプのみに基づいて照合およびマージされ、同一の論理メッセージに属するすべてのフラグメント間で message_length フィールドが一貫していることの検証が行われていません。攻撃者は、不整合な message_length 値を持つ細工された DTLS フラグメントを送信することでこの問題を悪用できます。これにより、実装は小さな初期フラグメントに基づいてバッファを割り当てた後、不整合なより大きなフラグメントによってその範囲外に書き込む可能性があります。マージ操作では、割り当てられたバッファサイズに対する適切な境界チェックが行われないため、ヒープ上で領域外書き込みが発生します。この脆弱性は、認証なしで DTLS ハンドシェイク経路を通じてリモートから悪用可能であり、アプリケーションのクラッシュやメモリ破損につながる可能性があります。(CVE-2026-33846)

  - gnutls に欠陥が見つかりました。リモートの攻撃者が Datagram Transport Layer Security (DTLS) パケットの並べ替えロジックの問題を悪用する可能性があります。DTLS パケットをシーケンス番号で順序付けするコンパレータ関数が、重複するシーケンス番号のあるパケットを適切に処理していませんでした。これにより、パケット順序が不安定になったり、動作が定義されなかったりして、サービス拒否が発生する可能性があります。(CVE-2026-42009)

  - gnutls に欠陥が見つかりました。リモートの攻撃者が、Uniform Resource Identifier(URI)またはサービス(SRV)サブジェクトの別名(SAN)が含まれている特別に細工された証明書を提示することで、この脆弱性を悪用する可能性があります。これにより、証明書検証プロセスが誤ってフォールバックして、DNS ホスト名をコモンネーム(CN)と比較してチェックすることになり、攻撃者が正当なサービスを偽装したり、機密情報を傍受したりする可能性があります。(CVE-2026-42012)

  - gnutls に欠陥が見つかりました。証明書を検証するときに、サイズが大きすぎる Subject Alternative Name(SAN)により、検証プロセスが誤って Common Name(CN)フィールドのチェックに戻る可能性があります。これにより、リモートの攻撃者は適切な証明書検証をバイパスでき、なりすましや中間者攻撃を引き起こす可能性があります。(CVE-2026-42013)

  - libgnutls に欠陥が見つかりました。リモートの攻撃者が、 PKCS#11 トークンに裏打ちされた RSA キーを使用するサーバーへの RSA キー交換中に、非常に短いプレマスターシークレットを送信することで、短いヒープオーバーリードを発生させる可能性があります。このメモリ破損の脆弱性により、情報漏洩が発生することがあります。(CVE-2026-5260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:gnutls/gnutls-c++/gnutls-dane/gnutls-devel/gnutls-utilsの複数の脆弱性(CENTOS7:CLSA-2026:1780925342)

high Nessus プラグイン ID 351685

バージョン 1.1