CVE-2026-42010
Yüksek
Açıklama
gnutls içerisinde bir açık bulundu. RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) ile yapılandırılmış sunucular, NUL karakteri içeren kullanıcı adlarını hatalı bir şekilde kırpılmış kullanıcı adlarıyla eşleştirdi. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir kullanıcı adı göndererek bu durumu istismar edebilir ve kimlik doğrulama atlatmaya yol açabilir. Bu güvenlik açığı, bir saldırganın kimlik doğrulama sürecini devre dışı bırakarak yetkisiz erişim sağlamasına olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Gnutls
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-170CWE-170
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2026-42010
- bugzilla.redhat.com/show_bug.cgi?id=2467289
- access.redhat.com/errata/RHSA-2026:13274
- access.redhat.com/errata/RHSA-2026:20611
- access.redhat.com/errata/RHSA-2026:20612
- access.redhat.com/errata/RHSA-2026:20613
- access.redhat.com/errata/RHSA-2026:26319
- access.redhat.com/errata/RHSA-2026:26409
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:30004
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu gnutls | Aralık belirtilmemiş | — |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.