CVE-2025-32990
Orta
Açıklama
GnuTLS yazılımının certtool aracı içerisindeki şablon ayrıştırma mantığında bir heap-buffer-overflow (off-by-one) hatası bulundu. Bir şablon dosyasından belirli ayarlar okunduğunda, bu durum bir saldırganın sınır dışı (OOB) bir NULL işaretçi yazmasına neden olarak bellek bozulmasına ve potansiyel olarak sistemi çökertebilecek bir hizmet reddine (DoS) yol açmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı60. yüzdelik%0,9
Ürün
Gnutls
Yayın10 Tem 2025
İlk görülme10 Tem 2025
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2025-32990
- access.redhat.com/errata/RHSA-2025:16115
- access.redhat.com/errata/RHSA-2025:16116
- access.redhat.com/errata/RHSA-2025:17181
- access.redhat.com/errata/RHSA-2025:17348
- access.redhat.com/errata/RHSA-2025:17361
- access.redhat.com/errata/RHSA-2025:17415
- access.redhat.com/errata/RHSA-2025:19088
- access.redhat.com/errata/RHSA-2025:22529
- access.redhat.com/errata/RHSA-2026:7477
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.