CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1778839424アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - gnutls に欠陥が見つかりました。この脆弱性は、gnutls が「nameConstraints」ラベルを大文字と小文字を区別して比較することにより発生します。具体的には、「excludedSubtrees」または「permittedSubtrees」内の「dNSName」(DNS) または「rfc822Name」(メール) 制約に関するものです。リモートの攻撃者は、Subject Alternative Name (SAN) の大文字と小文字の違いを含むリーフ証明書を細工することでこの問題を悪用でき、本来拒否されるべき証明書が受け入れられるポリシーバイパスにつながる可能性があります。これにより、不正アクセスまたは情報漏洩が発生する可能性があります。(CVE-2026-3833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:gnutls/gnutls-c++/gnutls-dane/gnutls-devel/gnutls-utils(CENTOS8.4:CLSA-2026:1778839424)

high Nessus プラグイン ID 352125

バージョン 1.1