Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mod_gnutls 是一個以 GnuTLS 為基礎且適用於 Apache HTTPD 的 TLS 模組。在 0.12.3 和 0.13.0之前的版本中用戶端憑證驗證程式碼會將用戶端傳送的憑證鏈匯入固定大小「gnutls_x509_crt_t x509[]」陣列而沒有檢查憑證數量是否小於或等於陣列大小。 「gnutls_x509_crt_t」是指在將憑證資料匯入搭配「gnutls_x509_crt_init()」所建立的不透明 GnuTLS 結構中的指標「typedef」因此攻擊者控制的資料不會寫入堆疊緩衝區中而是在最後一個陣列元素通常會觸發分割錯誤理論上會以其他方式造成堆疊損毀 (實務中未觀察到)。不使用用戶端憑證的伺服器組態 (「GnuTLSClientVerify 忽略」預設) 不會受到影響。此問題已在版本 0.12.3 中透過檢查所提供之憑證鏈的長度並在長度超過緩衝區長度時予以拒絕而在版本 0.13.0 中透過重寫憑證驗證以使用 `gnutls_certificate_verify_peers()` 來修正進而移除對完全緩衝。目前沒有任何的因應措施。 0.12.3 版為尚未希望升級至 0.13.0 的 0.12.x 使用者提供最低限度的修正。 (CVE-2026-33307)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mod_gnutls 是基于 GnuTLS 且适用于 Apache HTTPD 的 TLS 模块。在 0.12.3 和 0.13.0之前的版本中 用于客户端证书验证的代码将客户端发送的证书链导入固定大小的“gnutls_x509_crt_t x509[]”数组中而未检查证书数量是否小于或等于该数组大小。 “gnutls_x509_crt_t”是指向不透明 GnuTLS 结构的指针的“typedef”在将证书数据导入其中之前通过“gnutls_x509_crt_init()”创建因此没有攻击者控制的数据写入堆栈缓冲区最后一个数组元素通常会触发段错误，否则理论上可导致堆栈损坏实际上未观察到。不使用客户端证书的服务器配置默认为“GnuTLSClientVerify ignore”不受影响。已在 0.12.3 版中修复此问题方法是检查提供的证书链的长度并在超过缓冲区长度时予以拒绝。在 0.13.0 版中已修复此问题通过重写证书验证以使用“gnutls_certificate_verify_peers()”从而不再需要完全缓冲。目前尚无变通方案。版本 0.12.3 为尚不希望升级到 0.13.0 的 0.12.x 用户提供最小补丁。 (CVE-2026-33307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mod_gnutls は、GnuTLS に基づく Apache HTTPD 用の TLS モジュールです。 0.12.3 および 0.13.0より前のバージョンでは、クライアント証明書検証用のコードが、証明書の数が配列サイズ以下であることをチェックせずに、クライアントによって送信された証明書チェーンを固定サイズの `gnutls_x509_crt_t x509[]` 配列にインポートしていました。 「gnutls_x509_crt_t」は、証明書データをインポートする前に「gnutls_x509_crt_init()」を使用して作成された opaque GnuTLS 構造体へのポインター用の「typedef」です。そのため、攻撃者が制御するデータはスタックバッファに書き込まれませんが、最終配列要素は通常、セグメンテーション違反を発生させ、理論上はスタック破損を引き起こす可能性があります実際には観察されていません。クライアント証明書「GnuTLSClientVerify ignore」、デフォルトを使用しないサーバー構成は影響を受けません。この問題は、提供された証明書チェーンの長さをチェックし、バッファ長を超える場合は拒否することで、バージョン 0.12.3 で修正されており、またバージョン 0.13.0 では、証明書の検証を書き換えて「gnutls_certificate_verify_peers()」を使用することで修正されており、 の必要性を削除しています完全にバッファする。回避策はありません。バージョン 0.12.3 は、まだ 0.13.0 にアップグレードしたくない 0.12.x ] のユーザーのために、最小限の修正を提供します。CVE-2026-33307

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a7b4cdfc-9f9d-11f1-a655-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    mod_gnutlsプロジェクトによる報告:
    セキュリティ修正(CVE-2026-33307):バッファより長いクライアント証明書チェーンを受信する際の領域外書き込みを修正します。
    セキュリティ修正(CVE-2026-33308):クライアント証明書の検証中に鍵の目的をチェックします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the a7b4cdfc-9f9d-11f1-a655-3497f65b111b advisory.

    The mod_gnutls project reports:
    Security fix (CVE-2026-33307): Fix out-of-bounds write when                 receiving a client certificate chain longer than the buffer.
    Security fix (CVE-2026-33308): Check Key Purpose during client                 certificate verification.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mod_gnutls is a TLS module for Apache HTTPD based on GnuTLS. In versions prior to 0.12.3 and 0.13.0, code     for client certificate verification imported the certificate chain sent by the client into a fixed size     `gnutls_x509_crt_t x509[]` array without checking the number of certificates is less than or equal to the     array size. `gnutls_x509_crt_t` is a `typedef` for a pointer to an opaque GnuTLS structure created using     with `gnutls_x509_crt_init()` before importing certificate data into it, so no attacker-controlled data     was written into the stack buffer, but writing a pointer after the last array element generally triggered     a segfault, and could theoretically cause stack corruption otherwise (not observed in practice). Server     configurations that do not use client certificates (`GnuTLSClientVerify ignore`, the default) are not     affected. The problem has been fixed in version 0.12.3 by checking the length of the provided certificate     chain and rejecting it if it exceeds the buffer length, and in version 0.13.0 by rewriting certificate     verification to use `gnutls_certificate_verify_peers()`, removing the need for the buffer entirely. There     is no workaround. Version 0.12.3 provides the minimal fix for users of 0.12.x who do not wish to upgrade     to 0.13.0 yet. (CVE-2026-33307)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304073	Linux Distros 未修補的弱點：CVE-2026-33307	Nessus	Misc.	2026/3/28	2026/3/28	high
304073	Linux Distros 未修补的漏洞：CVE-2026-33307	Nessus	Misc.	2026/3/28	2026/3/28	high
304073	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33307	Nessus	Misc.	2026/3/28	2026/3/28	high
339448	FreeBSD:mod_gnutls -- 複数の脆弱性(a7b4cdfc-9f9d-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/8/25	2026/8/25	medium
339448	FreeBSD : mod_gnutls -- multiple vulnerabilities (a7b4cdfc-9f9d-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/8/25	2026/8/25	medium
304073	Linux Distros Unpatched Vulnerability : CVE-2026-33307	Nessus	Misc.	2026/3/28	2026/3/28	high

検出

プラグインの検索

high

high

high

medium

medium

high