PT-2026-7116 · Gnutls+4 · Gnutls+4

CVE-2025-14831 · Publicado 2025-01-01 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GnuTLS (versões afetadas não especificadas)

Descrição Existe uma falha no GnuTLS que pode levar a um ataque de negação de serviço (DoS). Isso ocorre devido ao consumo excessivo de CPU e memória ao processar certificados maliciosamente criados. Esses certificados contêm um grande número de restrições de nome e nomes alternativos do assunto (SANs).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

ALSA-2026:3477

ALSA-2026:4188

ALSA-2026:5585

BDU:2026-05048

CVE-2025-14831

ECHO-56A4-40AE-0680

MGASA-2026-0045

OESA-2026-1650

OPENSUSE-SU-2026:10177-1

OPENSUSE-SU-2026:20446-1

RHSA-2026:3477

RHSA-2026:4188

RHSA-2026:5585

RHSA-2026:6618

RHSA-2026:6630

RHSA-2026:6737

RHSA-2026:6738

RHSA-2026:7477

SUSE-SU-2026:0829-1

SUSE-SU-2026:0862-1

SUSE-SU-2026:20654-1

SUSE-SU-2026:20708-1

SUSE-SU-2026:20962-1

SUSE-SU-2026:20968-1

SUSE-SU-2026:20984-1

SUSE-SU-2026:2822-1

USN-8043-1

USN-8502-1

Produtos afetados

Gnutls

Linuxmint

Red Os

Rocky Linux

Ubuntu

Referências · 144

• https://suse.com/support/update/announcement/2026/suse-su-202620968-1 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2025-14831 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620708-1 · Nota
• https://access.redhat.com/errata/RHSA-2026:4188 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-4188.html · Aviso do Fabricante
• https://bugzilla.suse.com/1263705 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:5606 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/2021064307362918807 · Publicação no Twitter
• https://bugzilla.suse.com/1263711 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-14831 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-gnutls-cve-2025-14831-8.0 · Nota
• https://twitter.com/Cezar_H_Linux/status/2025168798110609813 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/2024118660034347190 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-14831 · Nota