CVE-2025-32988
Açıklama
GnuTLS içerisinde bir hata bulundu. GnuTLS'de, otherName içeren Subject Alternative Name (SAN) girişlerinin dışa aktarma mantığındaki hatalı sahiplik yönetimi nedeniyle bir double-free zafiyeti bulunmaktadır. Eğer type-id OID geçersiz veya hatalı biçimlendirilmişse, GnuTLS sahibi olmadığı bir ASN.1 düğümü üzerinde asn1_delete_structure() fonksiyonunu çağıracaktır; bu durum, üst fonksiyonun veya çağırıcının daha sonra aynı yapıyı serbest bırakmaya çalışmasıyla bir double-free durumuna yol açar. Bu zafiyet yalnızca genel GnuTLS API'leri kullanılarak tetiklenebilir ve tahsis edici davranışına bağlı olarak hizmet reddi veya bellek bozulmasına neden olabilir.
Nasıl düzeltilir
- gnu gnutls3.8.10 ya da sonraki bir sürüm
- access.redhat.com/security/cve/CVE-2025-32988
- access.redhat.com/errata/RHSA-2025:16115
- access.redhat.com/errata/RHSA-2025:16116
- access.redhat.com/errata/RHSA-2025:17181
- access.redhat.com/errata/RHSA-2025:17348
- access.redhat.com/errata/RHSA-2025:17361
- access.redhat.com/errata/RHSA-2025:17415
- access.redhat.com/errata/RHSA-2025:19088
- access.redhat.com/errata/RHSA-2025:22529
- access.redhat.com/errata/RHSA-2026:7477
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | v < 3.8.10 | 3.8.10 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.