PT-2026-36149 · Gnu+3 · Gnutls+3

Osidb Bzimport · Publicado 2026-04-30 · Atualizado 2026-06-11 · CVE-2026-33845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GnuTLS (versões afetadas não especificadas)

Descrição Uma falha na análise do handshake DTLS permite que fragmentos malformados com comprimento zero e deslocamento não zero causem um underflow de número inteiro durante a remontagem. Isso leva a uma leitura fora dos limites (out-of-bounds read), que pode ser explorada remotamente e resultar em divulgação de informações ou negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

ALSA-2026:20611

CVE-2026-33845

ECHO-638C-85AD-8D98

OESA-2026-2221

OPENSUSE-SU-2026:10691-1

RHSA-2026:13274

RHSA-2026:20611

RHSA-2026:20612

RHSA-2026:20613

SUSE-SU-2026:2366-1

SUSE-SU-2026:2367-1

USN-8284-1

Produtos afetados

Gnutls

Linuxmint

Rocky Linux

Ubuntu

Referências · 85

• https://suse.com/support/update/announcement/2026/suse-su-20262366-1 · Nota
• https://ubuntu.com/security/notices/USN-8284-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049913874694943142 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-42012 · Nota
• https://ubuntu.com/security/CVE-2026-5260 · Aviso do Fabricante
• https://t.me/CVEtracker/52335 · Publicação no Telegram
• https://errata.rockylinux.org/RLSA-2026:20611 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33845 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-3833 · Nota
• https://errata.almalinux.org/8/ALSA-2026-20611.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10691-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2221 · Aviso do Fabricante
• https://t.me/cveNotify/161943 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33845 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-5260 · Nota