PT-2026-37377 · Gnutls+4 · Gnutls+4

Joshua Rogers · CVE-2026-42010 · Publicado 2026-04-21 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas gnutls versões anteriores a 3.8.13-1.1

Descrição Servidores configurados com RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) correspondem incorretamente nomes de usuário contendo um caractere NUL com nomes de usuário truncados. Um invasor remoto pode explorar isso enviando um nome de usuário especialmente criado para ignorar o processo de autenticação e obter acesso não autorizado.

Recomendações Atualize para a versão 3.8.13-1.1.

Correção

DoS

Enumeração de Fraquezas

CWE-626

CWE-170

Identificadores relacionados

ALSA-2026:20611

ALSA-2026:20612

ALSA-2026:20613

BDU:2026-09650

CVE-2026-42010

ECHO-8172-5400-EF47

OESA-2026-2333

OESA-2026-2334

OESA-2026-2335

OESA-2026-2403

OESA-2026-2404

OPENSUSE-SU-2026:10691-1

RHSA-2026:13274

RHSA-2026:20611

RHSA-2026:26409

SUSE-SU-2026:2822-1

USN-8284-1

USN-8502-1

Produtos afetados

Linuxmint

Red Os

Rocky Linux

Ubuntu

Gnutls

Referências · 159

• https://osv.dev/vulnerability/OESA-2026-2333 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:30004 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-0553 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-12243 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:26409 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-42015 · Nota
• https://ubuntu.com/security/CVE-2026-42010 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:20613 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42010 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-5260 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-42010 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-42010 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2333 · Nota
• https://t.me/cveNotify/190995 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2026-2335 · Aviso do Fabricante