Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GnuTLS の DTLS ハンドシェイク解析における欠陥により、ゼロ長かつ非ゼロオフセットの不正なフラグメントの処理時に、再アセンブリ中に整数アンダーフローが発生し、その結果として領域外読み取りが発生する可能性があります。この問題はリモートから悪用可能であり、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-33845)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、gnutls-3.8.10-4.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gnutlsに欠陥が見つかりました。この脆弱性は、gnutls が「nameConstraints」ラベルを大文字と小文字を区別して比較することにより発生します。具体的には、「excludedSubtrees」または「permittedSubtrees」内の「dNSName」(DNS) または「rfc822Name」(メール) 制約に関するものです。リモートの攻撃者は、Subject Alternative Name (SAN) の大文字と小文字の違いを含むリーフ証明書を細工することでこの問題を悪用でき、本来拒否されるべき証明書が受け入れられるポリシーバイパスにつながる可能性があります。これにより、不正アクセスまたは情報漏洩が発生する可能性があります。(CVE-2026-3833)

  - GnuTLS ライブラリの gnutls_pkcs11_token_init() 関数に不具合が見つかりました。この関数は PKCS#11 トークンの初期化を処理します。予想よりも長いトークンラベルが処理されると、関数は固定サイズのスタックバッファの範囲外に書き込みます。このプログラミングエラーにより、GnuTLS を使用しているアプリケーションがクラッシュしたり、特定の条件下ではコード実行につながる可能性があります。その結果、GnuTLS に依存するシステムまたはアプリケーションは、サービス拒否またはローカル権限昇格攻撃の影響を受ける可能性があります。(CVE-2025-9820)

  - GnuTLS の DTLS ハンドシェイク解析における欠陥により、ゼロ長かつ非ゼロオフセットの不正なフラグメントの処理時に、再アセンブリ中に整数アンダーフローが発生し、その結果として領域外読み取りが発生する可能性があります。この問題はリモートから悪用可能であり、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-33845)

  - GnuTLS の DTLS ハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在します。この問題は、merge_handshake_packet() において発生します。この関数では、受信したハンドシェイクフラグメントがハンドシェイクタイプのみに基づいて照合およびマージされ、同一の論理メッセージに属するすべてのフラグメント間で message_length フィールドが一貫していることの検証が行われていません。攻撃者は、不整合な message_length 値を持つ細工された DTLS フラグメントを送信することでこの問題を悪用できます。これにより、実装は小さな初期フラグメントに基づいてバッファを割り当てた後、不整合なより大きなフラグメントによってその範囲外に書き込む可能性があります。マージ操作では、割り当てられたバッファサイズに対する適切な境界チェックが行われないため、ヒープ上で領域外書き込みが発生します。この脆弱性は、認証なしで DTLS ハンドシェイク経路を通じてリモートから悪用可能であり、アプリケーションのクラッシュやメモリ破損につながる可能性があります。(CVE-2026-33846)

  - gnutlsに欠陥が見つかりました。リモートの攻撃者は、TLS ハンドシェイク中に特別に細工された Online Certificate Status Protocol (OCSP) 応答を返すことで、この脆弱性を悪用する可能性があります。gnutls がマルチレコードの OCSP 応答を処理する方法に論理エラーがあるため、OCSP 検証が有効になっているクライアントが失効したサーバー証明書を誤って受け入れる可能性があり、これにより信頼性が損なわれる可能性があります。(CVE-2026-3832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4595 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4595-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 氏 2026 年 5 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: gnutls28 バージョン: 3.7.1-5+deb11u10 CVE ID: CVE-2026-3833 CVE-2026-5260 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian バグ: 1135319

    Transport Layer Security および Datagram Transport Layer Security プロトコルを実装するポータブルライブラリである GnuTLS に、複数の脆弱性が見つかりました。これにより、制約バイパス、サービス拒否、情報漏洩、認証バイパス、または任意のコードの実行が引き起こされる可能性があります。

    CVE-2026-3833

        Oleh Konko 氏と Joshua Rogers 氏はそれぞれ、名前制約処理中のドメイン名比較で大文字と小文字が区別され、RFC 5280 7.2に違反していることを発見しました。除外された名前の制約の場合、これは、拒否されるべきドメイン名を誤って受け入れてしまう可能性があります。

    CVE-2026-5260

        Joshua Rogers 氏は、PKCS#11 トークンに裏打ちされた RSA キーを使用するサーバーで、RSA キー交換中に非常に短いプレマスターシークレットを送信するクライアントが、短いヒープオーバーリードを発生させる可能性があることを発見しました。

    CVE-2026-33845

        Joshua Rogers 氏: DTLS 再アセンブリコード内のリモートトリガー可能なアンダーフローにより、ヒープオーバーランが起きます。

    CVE-2026-33846

        Haruto Kimura 氏、Oscar Reparaz 氏、Zou Dikai 氏はそれぞれ、GnuTLS が DTLS フラグメントが首尾一貫した message_length 値を要求していることを適切にチェックできず、配列でバインドチェックが欠落していることを発見しました。これにより、攻撃者がヒープ上書きを引き起こす可能性があります。

    CVE-2026-42009

        Joshua Rogers 氏は、DTLS パケットをシーケンス番号で順序付けするために使用されるコンパレータ関数が、重複するシーケンス番号を持つパケットの場合、qsort コンパレータ契約に従っていないことを発見しました。これにより、定義されていない動作が発生する可能性があります。

    CVE-2026-42010

        Joshua Rogers 氏は、RSA-PSK で構成されたサーバーが、NUL 文字を含むユーザー名を、NULL 文字に切り捨てられたユーザー名と間違って一致させていることを発見しました。これにより、認証バイパスが発生する可能性があります。

    CVE-2026-42011

        Haruto Kimura 氏は、以前の CA が名前制約しか除外していなかった場合に、許可された名前制約が誤って無視され、結果として名前制約のバイパスが発生することを発見しました。

    CVE-2026-42012

        Oleh Konko 氏は、URI または SRV サブジェクト代替名を含む証明書がフォールバックして DNS ホスト名を共通名と照合し、本来の目的を超えて、このような証明書が悪用される可能性があることを発見しました。

    CVE-2026-42013

        Haruto Kimura 氏と Joshua Rogers 氏はそれぞれ、オーバーサイズのサブジェクト代替名を含む証明書の検証は、フォールバックして DNS ホスト名を共通名と照合してしまうことを発見しました。

    CVE-2026-42014

        Luigino Camastra 氏および Joshua Rogers 氏は、保護された認証パスがないトークンに対して「oldpin == NULL」の「gnutls_pkcs11_token_set_pin()」でセキュリティ責任者の PIN を変更すると、メモリ解放後使用につながることを発見しました。

    CVE-2026-42015

        Zou Dikai 氏は、すでに 32 個の要素が含まれている PKCS#12 バッグに追加すると、バッグの内部配列を超えて書き込む可能性があることを発見しました。

    この更新は、CVE ID がまだ割り当てられていない追加のセキュリティ問題も修正します:

        Joshua Rogers 氏は、NUL 文字が埋め込まれたユーザー名にリハンドシェイクすることで、「GNUTLS_ALLOW_ID_CHANGE」保護のバイパスが理論的には可能であることを発見しました。

        Joshua Rogers 氏は、OCSP 署名 EKU OID が、その長さを検証せずに比較され、そのために同じプレフィックスを共有する短い OID が一致する可能性があることを発見しました。

        Haruto Kimura 氏は、PKCS#11 信頼削除エラーパスに、無効なポインターデリファレンスの可能性があることを発見しました。

        Kamil Frankowicz 氏は、「gnutls_privkey_verify_params()」が「p」と「q」が共素数ではないシナリオを見落としていることを発見しました。この場合は「GNUTLS_E_PK_INVALID_PRIVKEY」を返すようになりました。

        Joshua Rogers 氏は、「gnutls_x509_crt_list_import_pkcs11()」が途中で失敗した場合、トラストリストのクリーンアップコードが、すでに初期化解除されている証明書エントリを解放しようとするため、二重解放につながることを発見しました。

        Kamil Frankowicz 氏と Joshua Rogers 氏はそれぞれ、PEM ヘッダー長の境界チェックが不十分であるため、特別に細工された入力で短いヒープオーバーリードが発生する可能性があることを発見しました。

    Debian 11 bullseye において、これらの問題はバージョン 3.7.1-5+deb11u10 で修正されました。

    お使いの gnutls28 パッケージをアップグレードすることを推奨します。

    gnutls28 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gnutls28

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6281 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6281-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : gnutls28 CVE ID : CVE-2026-3832 CVE-2026-3833 CVE-2026-5260 CVE-2026-5419 CVE-2026-33845 CVE-2026-33846 CVE-2026-42009 CVE-2026-42010 CVE-2026-42011 CVE-2026-42012 CVE-2026-42013 CVE-2026-42014 CVE-2026-42015 Debian バグ : 1135319

    TLS および SSL プロトコルを実装するライブラリである GnuTLS に複数のセキュリティ脆弱性が発見されました。これにより、任意のコードの実行、サービス拒否、情報漏洩、証明書の誤用、名前制約バイパス、認証バイパス、失効バイパス、タイミングサイドチャネル攻撃が引き起こされる可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 3.7.9-2+deb12u7 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.8.9-3+deb13u4 で修正されています。

    お使いの gnutls28 パッケージをアップグレードすることを推奨します。

    gnutls28 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gnutls28

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8284-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Joshua Rogers 氏は、特定の状況で GnuTLS が無効な形式の DTLS ハンドシェイクフラグメントを適切に処理していないことを発見しました。リモートの攻撃者はこの問題を利用して、機密情報を入手したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-33845)

    Haruto Kimura、Oscar Reparaz、Zou Dikai の各氏は、特定のケースで GnuTLS が DTLS ハンドシェイクフラグメントの長さを適切に検証しないことを発見しました。リモートの攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-33846)

    Oleh Konko 氏と Joshua Rogers 氏は、特定のケースで GnuTLS が OCSP 応答を適切に検証しないことを発見しました。リモートの攻撃者が、この問題を利用して、証明書失効チェックを回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-3832)

    Oleh Konko 氏と Joshua Rogers 氏は、特定のケースで大文字小文字を区別しない名前制約を適切に検証しないことを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-3833)

    Joshua Rogers 氏は、特定の状況で GnuTLS が重複シーケンス番号のある DTLS パケットを適切に順序付けしないことを発見しました。リモートの攻撃者がこの問題を悪用して、GnuTLS をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-42009)

    Joshua Rogers 氏は、GnuTLS が、特定の RSA-PSK 設定において NUL 文字を含むユーザー名を適切に処理していないことを発見しました。リモート攻撃者がこの問題を悪用して、認証をバイパスして、意図しないサービスへのアクセス権を取得する可能性があります。(CVE-2026-42010)

    Haruto Kimura 氏は、GnuTLS が特定の証明書検証パスで許可された名前の制約を適切に適用していないことを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42011)

    Oleh Konko 氏は、GnuTLS が特定の URI および SRV サブジェクトの別名に対する共通名チェックに不適切にフォールバックすることを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42012)

    Haruto Kimura 氏および Joshua Rogers 氏は、サブジェクトの別名がサイズが大きすぎる場合に、GnuTLS が誤ってコモンネームチェックにフォールバックすることを発見しました。リモートの攻撃者が、この問題を利用して、証明書検証を回避し、中間者攻撃を引き起こす可能性があります。(CVE-2026-42013)

    Luigino Camastra 氏および Joshua Rogers 氏は、特定のケースで PKCS#11 トークンセキュリティ責任者の PIN を変更する際に、GnuTLS に use-after-free の問題があることを発見しました。攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-42014)

    Zou Dikai 氏は、特定の状況で、GnuTLS が PKCS#12 バッグサイズを適切に検証しないことを発見しました。攻撃者がこの問題を悪用して GnuTLS をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-42015)

    Joshua Rogers 氏は、PKCS#11-backed サーバーキーを使用した特定の RSA キー交換ケースで、GnuTLS が非常に短いプレマスターシークレットを適切に処理しないことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-5260)

    Doria Tang 氏は、特定の場合に、GnuTLS が一定の時間内に PKCS#7 パディングチェックを実行しないことを発見しました。
    リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-5419)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311237	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33845	Nessus	Misc.	2026/4/30	2026/5/25	critical
312106	CentOS 9 : gnutls-3.8.10-4.el9	Nessus	CentOS Local Security Checks	2026/5/4	2026/5/14	critical
316551	Debian dla-4595: gnutls-bin - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/25	2026/5/25	critical
315514	Debian dla-6281 : gnutls-bin - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/19	2026/5/19	critical
316043	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : GnuTLS の脆弱性 (USN-8284-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical