PT-2026-37377 · Gnutls+3 · Gnutls+3

Joshua Rogers · Publicado 2026-04-29 · Atualizado 2026-06-10 · CVE-2026-42010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gnutls versões anteriores a 3.8.13-1.1

Descrição Servidores configurados com RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) correspondem incorretamente nomes de usuário contendo um caractere NUL com nomes de usuário truncados. Um invasor remoto pode explorar isso enviando um nome de usuário especialmente criado para ignorar o processo de autenticação e obter acesso não autorizado.

Recomendações Atualize para a versão 3.8.13-1.1.

Correção

Enumeração de Fraquezas

CWE-170

CWE-626

Identificadores relacionados

ALSA-2026:20611

CVE-2026-42010

ECHO-8172-5400-EF47

OESA-2026-2333

OESA-2026-2334

OESA-2026-2335

OESA-2026-2403

OESA-2026-2404

OPENSUSE-SU-2026:10691-1

RHSA-2026:13274

RHSA-2026:20611

USN-8284-1

Produtos afetados

Linuxmint

Rocky Linux

Ubuntu

Gnutls

Referências · 93

• https://linux.oracle.com/errata/ELSA-2026-20611.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3832 · Nota
• https://cve.org/CVERecord?id=CVE-2026-42010 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-42014 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3832 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2026-42010 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5419 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-42013 · Nota
• https://t.me/cveNotify/165537 · Publicação no Telegram
• https://bugzilla.redhat.com/2467279 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2467289 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42010 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3833 · Nota
• https://suse.com/security/cve/CVE-2026-42013 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3833 · Nota de Segurança