2026-0467: GnuTLS: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-10 14:18): Neues Advisory
Version 2 (2026-02-11 08:21): Für Fedora 42 steht ein Sicherheitsupdate in Form eines Backports und des Paketes 'gnutls-3.8.11-3.fc42' im Status 'testing' zur Behebung der Schwachstellen bereit. Ebenfalls im Status 'testing' befindet sich das Sicherheitsupdate für Fedora 43, das in Form des Paketes 'gnutls-3.8.12-1.fc43' verfügbar ist.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen, welche mit dem Sicherheitsupdate 3.8.12 behoben werden.

Schwachstellen:

CVE-2025-14831

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2026-1584