Gnutls: gnutls: certificate validation bypass due to improper handling of uri and srv sans

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• gitlab.com/gnutls/gnutls gnutls

  • 0затронута

• Red Hat Red Hat Discovery 2

  • 1782159791 и новеене затронута · rpm
  • 1782166952 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:3.8.10-4.el10_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:3.8.9-9.el10_0.19 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиизатронута

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:3.3.29-9.el7_9.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:3.6.16-8.el8_10.6 и новеене затронута · rpm
  • 0:3.6.16-8.el8_10.6 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:3.6.14-10.el8_4.1 и новеене затронута · rpm
  • 0:4.13-3.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:3.6.14-10.el8_4.1 и новеене затронута · rpm
  • 0:4.13-3.el8_4.1 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:3.6.16-5.el8_6.5 и новеене затронута · rpm
  • 0:4.13-3.el8_6.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:3.6.16-5.el8_6.5 и новеене затронута · rpm
  • 0:4.13-3.el8_6.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:3.6.16-7.el8_8.4 и новеене затронута · rpm
  • 0:4.13-4.el8_8.1 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-10230Samba: command injection in wins server hook script
  52В плане
• CVE-2026-4631Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
  42В плане
• CVE-2026-76578Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
  39Наблюдать
• CVE-2025-4404Freeipa: idm: privilege escalation from host to domain admin in freeipa
  37Наблюдать
• CVE-2025-7493Freeipa: idm: privilege escalation from host to domain admin in freeipa
  36Наблюдать
• CVE-2025-49796Libxml: type confusion leads to denial of service (dos)
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.