CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1780068674アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS の DTLS ハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在します。この問題は、merge_handshake_packet() において発生します。この関数では、受信したハンドシェイクフラグメントがハンドシェイクタイプのみに基づいて照合およびマージされ、同一の論理メッセージに属するすべてのフラグメント間で message_length フィールドが一貫していることの検証が行われていません。攻撃者は、不整合な message_length 値を持つ細工された DTLS フラグメントを送信することでこの問題を悪用できます。これにより、実装は小さな初期フラグメントに基づいてバッファを割り当てた後、不整合なより大きなフラグメントによってその範囲外に書き込む可能性があります。マージ操作では、割り当てられたバッファサイズに対する適切な境界チェックが行われないため、ヒープ上で領域外書き込みが発生します。この脆弱性は、認証なしで DTLS ハンドシェイク経路を通じてリモートから悪用可能であり、アプリケーションのクラッシュやメモリ破損につながる可能性があります。(CVE-2026-33846)

  - gnutls に欠陥が見つかりました。リモートの攻撃者が Datagram Transport Layer Security (DTLS) パケットの並べ替えロジックの問題を悪用する可能性があります。DTLS パケットをシーケンス番号で順序付けするコンパレータ関数が、重複するシーケンス番号のあるパケットを適切に処理していませんでした。これにより、パケット順序が不安定になったり、動作が定義されなかったりして、サービス拒否が発生する可能性があります。(CVE-2026-42009)

  - gnutls に欠陥が見つかりました。この脆弱性が発生する原因は、以前の認証局(CA)が除外された名前制約しか持っていなかった場合に、許可された名前制約が不適切に無視されていました。リモートの攻撃者がこれを悪用して、証明書の検証中に重要な名前制約チェックをバイパスする可能性があります。このバイパスにより、無効な証明書が受け入れられる可能性があり、影響を受けるシステムに対するなりすましや中間者攻撃が可能になります。(CVE-2026-42011)

  - gnutls に欠陥が見つかりました。リモートの攻撃者が、Uniform Resource Identifier(URI)またはサービス(SRV)サブジェクトの別名(SAN)が含まれている特別に細工された証明書を提示することで、この脆弱性を悪用する可能性があります。これにより、証明書検証プロセスが誤ってフォールバックして、DNS ホスト名をコモンネーム(CN)と比較してチェックすることになり、攻撃者が正当なサービスを偽装したり、機密情報を傍受したりする可能性があります。(CVE-2026-42012)

  - gnutls に欠陥が見つかりました。証明書を検証するときに、サイズが大きすぎる Subject Alternative Name(SAN)により、検証プロセスが誤って Common Name(CN)フィールドのチェックに戻る可能性があります。これにより、リモートの攻撃者は適切な証明書検証をバイパスでき、なりすましや中間者攻撃を引き起こす可能性があります。(CVE-2026-42013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:gnutls/gnutls-c++/gnutls-dane/gnutls-devel/gnutls-utilsの複数の脆弱性(CENTOS8.5:CLSA-2026:1780068674)

high Nessus プラグイン ID 361613

バージョン 1.1