GnuTLS多漏洞 advisory (CVE-2025/2026系列) 含证书验证绕过及堆溢出细节

漏洞概述 GnuTLS Transport Layer Security Library 存在多个安全漏洞，涉及证书验证、内存管理、协议实现等方面。这些漏洞可能导致权限提升、信息泄露、服务拒绝等安全问题。 影响范围 证书验证问题：多个漏洞涉及证书验证过程中的问题，如证书链验证、证书撤销检查等。 内存管理问题：部分漏洞涉及内存溢出、缓冲区溢出等问题，可能导致程序崩溃或执行恶意代码。 协议实现问题：TLS/DTLS协议实现中的漏洞可能导致中间人攻击、会话劫持等安全问题。 修复方案 升级版本：大多数漏洞的修复方案是升级到GnuTLS 3.8.13或更高版本。 应用补丁：对于特定漏洞，建议应用相应的补丁。例如，对于CVE-2020-13777，建议升级到GnuTLS 3.6.14或更高版本。 配置调整：某些漏洞可以通过调整配置来缓解，如禁用某些不安全的功能或协议。 漏洞详情 CVE-2026-42014 描述：更改Security Officer PIN时，如果提供的token缺少受保护的认证路径，可能导致权限提升。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42013 描述：验证包含过大Subject Alternative Name的证书时，可能回退到检查DNS主机名，导致潜在误用。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42012 描述：验证包含URI或SRV Subject Alternative Name的证书时，可能回退到检查DNS主机名，导致潜在误用。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42011 描述：当先前CA已排除名称约束时，可能错误地忽略名称约束，导致名称约束绕过。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-3833 描述：域名名称部分在处理名称约束时可能敏感，导致错误接受应被拒绝的域名。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42010 描述：配置为RSA-PSK的服务器可能错误地匹配带有NULL字符的用户名，导致身份验证绕过。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-33845 描述：DTLS重组代码中的远程可触发下溢可能导致堆溢出。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42009 描述：用于对DTLS数据包进行排序的比较函数可能因重复序列号而行为未定义。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-5419 描述：解密后填充检查可能不一致，可能导致侧信道攻击。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-3832 描述：验证多入口OCSP响应时，可能错误地检查第一个条目，导致撤销绕过。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-42015 描述：从PKCS#12包中提取时，可能超出内部数组边界。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-5260 描述：使用RSA密钥和PKCS#11令牌时，客户端发送的额外短预主密钥可能导致堆溢出。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2026-33846 描述：GnuTLS未检查DTLS分片的一致性消息长度，可能导致堆溢出。 修复方案：升级到GnuTLS 3.8.13或更高版本。 CVE-2025-14831 描述：验证带有病理属性名称约束的证书时，可能导致服务拒绝。 修复方案：升级到GnuTLS 3.8.12或更高版本。 CVE-2026-1584 描述：TLS 1.3重新协商时，无效PSK绑定值可能导致服务拒绝。 修复方案：升级到GnuTLS 3.8.12或更高版本。 CVE-2025-9820 描述：初始化PKCS#11令牌时，可能写入超出栈分配内存，导致栈溢出。 修复方案：升级到GnuTLS 3.8.10或更高版本。 CVE-2025-6395 描述：TLS 1.3握手时，可能解引用NULL指针，导致服务拒绝。 修复方案：升级到GnuTLS 3.8.10或更高版本。 CVE-2025-32990 描述：调用certtool程序时，可能写入超出内存边界，导致堆溢出。 修复方案：升级到GnuTLS 3.8.10或更高版本。 CVE-2025-32988 描述：导出带有其他名称的证书时，可能双重释放内存，导致内存损坏。 修复方案：升级到GnuTLS 3.8.10或更高版本。 CVE-2025-32989 描述：包含SCT扩展的X.509证书可能导致堆缓冲区溢出。 修复方案：升级到GnuTLS 3.8.10或更高版本。 CVE-2024-12243 描述：验证包含名称约束扩展的证书时，可能过度消耗时间，导致服务拒绝。 修复方案：升级到GnuTLS 3.8.9或更高版本。 CVE-2024-28835 描述：验证包含超过16个证书的证书链时，可能导致崩溃。 修复方案：升级到GnuTLS 3.8.4或更高版本。 CVE-2024-1014 描述：修复CVE-2023-5981后，仍可能观察到响应时间差异，导致侧信道攻击。 修复方案：升级到GnuTLS 3.8.3或更高版本。 CVE-2024-0567 描述：验证包含交叉签名链的证书时，可能导致崩溃。 修复方案：升级到GnuTLS 3.8.3或更高版本。 CVE-2024-28834 描述：确定性ECDSA代码中，随机数生成可能导致私钥恢复。 修复方案：升级到GnuTLS 3.8.4或更高版本。 CVE-2023-5981 描述：响应时间差异可能导致侧信道攻击。 修复方案：升级到GnuTLS 3.8.2或更高版本。 CVE-2022-2509 描述：验证签名时，可能创建从已知签名者开始的证书链，导致内存损坏。 修复方案：升级到GnuTLS 3.7.7或更高版本。 CVE-2022-0117 描述：共享信任列表对象时，可能导致内存损坏。 修复方案：升级到GnuTLS 3.7.3或更高版本。 CVE-2021-20231, CVE-2021-20232 描述：客户端发送“key_share”或“pre_share_key”扩展时，可能导致指针解引用。 修复方案：升级到GnuTLS 3.7.1或更高版本。 CVE-2020-24659 描述：服务器发送“no_renegotiation”警报时，可能导致指针解引用。 修复方案：升级到GnuTLS 3.6.15或更高版本。 CVE-2020-0361 描述：响应时间差异可能导致侧信道攻击。 修复方案：升级到GnuTLS 3.8.0或更高版本。 CVE-2020-13777 描述：TLS 3.6.4引入回归，可能导致会话劫持。 修复方案：升级到GnuTLS 3.6.14或更高版本。 CVE-2020-11501 描述：TLS 3.6.3引入回归，可能导致DTLS协商问题。 修复方案：升级到GnuTLS 3.6.13或更高版本。 CVE-2019-3836, CVE-2019-3829 描述：解码畸形TLS 3.3异步消息时，可能导致无效指针访问或内存损坏。 修复方案：升级到GnuTLS 3.6.7或更高版本。 CVE-2017-7507 描述：解码状态响应TLS扩展时，可能导致空指针解引用。 修复方案：升级到GnuTLS 3.5.13或更高版本。 CVE-2017-5335, CVE-2017-5336, CVE-2017-5337 描述：解码特制OpenPGP证书时，可能导致内存损坏。 修复方案：升级到GnuTLS 3.3.26或3.5.8或更高版本。 CVE-2017-5334 描述：解码特制Proxy Certificate Information扩展时，可能导致双重释放。 修复方案：升级到GnuTLS 3.3.26或3.5.8或更高版本。 CVE-2015-3308 描述：解码特制CRL分发点时，可能导致双重释放。 修复方案：升级到GnuTLS 3.3.14或更高版本。 CVE-2014-0092 描述：特制证书可能绕过证书验证检查。 修复方案：升级到GnuTLS 2.2.5或更高版本。 CVE-2009-2730 描述：证书主机名验证中的假阳性问题。 修复方案：升级到GnuTLS 2.8.3或更高版本。 CVE-2008-2377 描述：客户端侧服务拒绝问题。 修复方案：升级到GnuTLS 2.4.1或更高版本。 CERT-FI, CVE-2008-1948, CVE-2008-1949, CVE-2008-1950 描述：特制证书可能导致双重释放。 修复方案：升级到GnuTLS 2.2.5或更高版本。 CVE-2006-0645 描述：特制证书可能导致双重释放。 修复方案：升级到Libtasn1 0.2.18或GnuTLS 1.2.10或1.3.4（实验性）。 总结 GnuTLS Transport Layer Security Library 存在多个安全漏洞，涉及证书验证、内存管理、协议实现等方面。建议用户尽快升级到最新版本或应用相应补丁，以确保系统安全。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GnuTLS多漏洞 advisory (CVE-2025/2026系列) 含证书验证绕过及堆溢出细节

目标达成感谢每一位支持者 — 我们达成了 100% 目标！