リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c3e1df74-5e73-11f0-95e5-74563cf9e4e9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Daiki upstream 氏のレポート

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:16116 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutlsパッケージには、SSL、TLS、DTLSなどの暗号アルゴリズムとプロトコルを実装するGnuTLS（GNU Transport Layer Security）が含まれています。

    セキュリティ修正プログラム：

    * gnutlsGnuTLS certtool テンプレート解析の脆弱性CVE-2025-32990

    * gnutlsGnuTLS SCT 拡張の解析での脆弱性CVE-2025-32989

    * gnutlsGnuTLS otherName SAN エクスポートの脆弱性CVE-2025-32988

    * gnutls_gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンスCVE-2025-6395

    バグ修正と拡張機能:

    * gnutlsGnuTLS certtool テンプレート解析の脆弱性BZ#2359620

    * gnutlsGnuTLS SCT 拡張の解析での脆弱性BZ#2359621

    * gnutlsGnuTLS otherName SAN エクスポートの脆弱性BZ#2359622

    * gnutls_gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンスBZ#2376755

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5962 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5962-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 7 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: gnutls28 CVE ID: CVE-2025-6395 CVE-2025-32988 CVE-2025-32989 CVE-2025-32990

    GNU TLS に複数のセキュリティの問題が発見されました。この問題により、サービス拒否が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 3.7.9-2+deb12u5 で修正されています。

    お使いの gnutls28 パッケージをアップグレードすることを推奨します。

    gnutls28 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gnutls28

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-63952 番目の Client Hello が PSK を省略する際の NULL ポインターデリファレンスを修正しますbsc#1246299
    - CVE-2025-32988otherName が含まれている SAN エントリのエクスポートロジックでの不適切な所有権処理による二重解放を修正しますbsc#1246232
    - CVE-2025-32989X.509 証明書解析中に CT SCT 拡張を処理する際のヒープバッファオーバーリードを修正bsc#1246233
    - CVE-2025-32990certtool でテンプレートを解析する際の 1 バイトのヒープバッファオーバーフローを修正しますbsc#1246267

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている gnutls のバージョンは、テスト済みの より前の です。したがって、CVE-2025-32989 のアドバイザリに記載されている脆弱性の影響を受けます。

  - GnuTLS が X.509 証明書解析中に Certificate TransparencyCTSsigned Certificate TimestampSCT拡張を処理する方法で、ヒープバッファオーバーリードの脆弱性が見つかりました。この欠陥により、悪意のあるユーザーが、機密データを含む、無効な形式の SCT 拡張OID 1.3.6.1.4.1.11129.2.4.2を含む証明書を作成する可能性があります。この問題は、証明書SCTが正しくチェックされない場合、GnuTLS が特定の Web サイトからの証明書を検証する際に、機密情報の漏洩を引き起こします。
    (CVE-2025-32989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-16a24364ce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、gnutls を最新の Upstream リリースに更新します。主な変更点

    * PKCS#11 暗号プロバイダーのサポート
    * カーネル での kTLS 鍵変更のサポート 6.14+
    * ほぼ標準化された ML-DSA 秘密鍵形式のサポート

    これは 4 つの CVE も修正しますCVE-2025-32989、 CVE-2025-6395、 CVE-2025-32988、 CVE-2025-32990]。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7635-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GnuTLS が、otherName が含まれる Subject Alternative Name (SAN) エントリのエクスポートを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-32988)

    GnuTLS が Certificate Transparency (CT) Ssigned Certificate Timestamp (SCT) 拡張の解析を不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2025-32989)

    GnuTLS certtool ユーティリティが特定のテンプレートファイルの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-32990)

    Stefan Bhler 氏は、GnuTLS が特定のテンプレートファイルの解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、GnuTLS をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-6395)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02595-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-63952 番目の Client Hello が PSK を省略する際の NULL ポインターデリファレンスを修正しますbsc#1246299
    - CVE-2025-32988otherName が含まれている SAN エントリのエクスポートロジックでの不適切な所有権処理による二重解放を修正しますbsc#1246232
    - CVE-2025-32989X.509 証明書解析中に CT SCT 拡張を処理する際のヒープバッファオーバーリードを修正bsc#1246233
    - CVE-2025-32990certtool でテンプレートを解析する際の 1 バイトのヒープバッファオーバーフローを修正しますbsc#1246267

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GnuTLS に欠陥が見つかりました。otherName が含まれる Subject Alternative NameSANエントリのエクスポートロジックでの所有権の処理が不適切なために、二重解放の脆弱性が GnuTLS に存在します。type-id OID が無効または無効な形式の場合、GnuTLS は、所有していない ASN.1 ノードで asn1_delete_structure() を呼び出します。これにより、親関数または呼び出し元が後に同じ構造を解放しようとする際に、二重解放状態が発生します。

    この脆弱性は、公開されている GnuTLS API のみを使用してトリガーすることができ、アロケーターの動作によってはサービス拒否またはメモリ破損を引き起こす可能性があります。CVE-2025-32988

    GnuTLS が X.509 証明書解析中に Certificate TransparencyCTSsigned Certificate TimestampSCT拡張を処理する方法で、ヒープバッファオーバーリードの脆弱性が GnuTLS に見つかりました。この欠陥により、悪意のあるユーザーが、機密データを含む、無効な形式の SCT 拡張OID 1.3.6.1.4.1.11129.2.4.2を含む証明書を作成する可能性があります。この問題は、証明書SCTが正しくチェックされない場合、GnuTLS が特定の Web サイトからの証明書を検証する際に、機密情報の漏洩を引き起こします。
    (CVE-2025-32989)

    GnuTLSソフトウェアのcerttoolユーティリティ内のテンプレート解析ロジックでヒープバッファオーバーフローoff-by-oneの欠陥が見つかりました。テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外OOBNULL ポインター書き込みを実行して、メモリ破損とサービス拒否DoSを発生させ、システムをクラッシュさせる可能性があります。CVE-2025-32990

    _gnutls_figure_common_ciphersuite() の GnuTLS ソフトウェアで、NULL ポインターデリファレンスの欠陥が見つかりました。
    テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外OOBNULL ポインター書き込みを実行し、メモリ破損とサービス拒否DoSを引き起こしてシステムをクラッシュさせる可能性があります。CVE-2025-6395

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:16115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnutls パッケージには、SSL、TLS、DTLS などの暗号アルゴリズムとプロトコルを実装する GnuTLS (GNU Transport Layer Security) が含まれています。

    セキュリティ修正プログラム：

    * gnutlsGnuTLS certtool テンプレート解析の脆弱性CVE-2025-32990

    * gnutlsGnuTLS SCT 拡張の解析での脆弱性CVE-2025-32989

    * gnutlsGnuTLS otherName SAN エクスポートの脆弱性CVE-2025-32988

    * gnutls_gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンスCVE-2025-6395

    バグ修正と拡張機能:

    * gnutlsGnuTLS certtool テンプレート解析の脆弱性BZ#2359620

    * gnutlsGnuTLS SCT 拡張の解析での脆弱性BZ#2359621

    * gnutlsGnuTLS otherName SAN エクスポートの脆弱性BZ#2359622

    * gnutls_gnutls_figure_common_ciphersuite() の NULL ポインターデリファレンスBZ#2376755

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GnuTLS が X.509 証明書解析中に Certificate TransparencyCTSsigned Certificate TimestampSCT拡張を処理する方法で、ヒープバッファオーバーリードの脆弱性が見つかりました。この欠陥により、悪意のあるユーザーが、機密データを含む、無効な形式の SCT 拡張OID 1.3.6.1.4.1.11129.2.4.2を含む証明書を作成する可能性があります。この問題は、証明書SCTが正しくチェックされない場合、GnuTLS が特定の Web サイトからの証明書を検証する際に、機密情報の漏洩を引き起こします。
    (CVE-2025-32989)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242080	FreeBSDGnuTLS -- 複数の脆弱性c3e1df74-5e73-11f0-95e5-74563cf9e4e9	Nessus	FreeBSD Local Security Checks	2025/7/14	2025/7/14	medium
265352	RHEL 9 : gnutls (RHSA-2025:16116)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
242186	Debian dla-5962: gnutls-bin - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/16	2025/7/16	medium
243300	SUSE SLES15 セキュリティ更新 : gnutls (SUSE-SU-2025:02589-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/6	medium
242860	Azure Linux 3.0 セキュリティ更新gnutlsCVE-2025-32989	Nessus	Azure Linux Local Security Checks	2025/7/25	2025/9/15	medium
242043	Fedora 42gnutls2025-16a24364ce	Nessus	Fedora Local Security Checks	2025/7/13	2025/7/13	medium
242198	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : GnuTLS の脆弱性 (USN-7635-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
243296	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gnutls (SUSE-SU-2025:02595-1)	Nessus	SuSE Local Security Checks	2025/8/2	2025/8/2	medium
251381	Amazon Linux 2023 : gnutls, gnutls-c++、gnutls-dane (ALAS2023-2025-1140)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/8/18	high
265339	RHEL 10gnutlsRHSA-2025:16115	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	high
244860	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32989	Nessus	Misc.	2025/8/7	2025/9/20	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium