CVE-2025-14831
Orta
Təsvir
GnuTLS-də çatışmazlıq aşkar edilmişdir. Bu zəiflik, çox sayda ad məhdudiyyətləri və subjekt alternativ adları (SANs) olan xüsusi hazırlanmış zərərli sertifikatlar vasitəsilə CPU (Mərkəzi Prosessor) və yaddaşın həddindən artıq istifadəsi ilə xidmətdən imtina (DoS) hücumuna şərait yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Gnutls
Dərc9 fev 2026
İlk görülmə9 fev 2026
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:13812
- access.redhat.com/errata/RHSA-2026:16008
- access.redhat.com/errata/RHSA-2026:16009
- access.redhat.com/errata/RHSA-2026:16174
- access.redhat.com/errata/RHSA-2026:25096
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
- access.redhat.com/errata/RHSA-2026:33125
- access.redhat.com/errata/RHSA-2026:3477
- access.redhat.com/errata/RHSA-2026:4188
- access.redhat.com/errata/RHSA-2026:4655
- access.redhat.com/errata/RHSA-2026:4943
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnutls | 0 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| rhosemc 1.0 | Aralıq göstərilməyib | — |
| cert_manager 1.18 | Aralıq göstərilməyib | — |
| ai_inference_server 3.2 | Aralıq göstərilməyib | — |
| ai_inference_server 3.3 | Aralıq göstərilməyib | — |
| ceph_storage 8 | Aralıq göstərilməyib | — |
| discovery 2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| insights_proxy 1.5 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.