CVE-2026-42012
Yüksek
Açıklama
gnutls içerisinde bir açık bulundu. Uzak bir saldırgan, Uniform Resource Identifier (URI) veya Service (SRV) Subject Alternative Names (SANs) içeren özel olarak hazırlanmış bir sertifika sunarak bu zafiyeti istismar edebilir. Bu durum, sertifika doğrulama sürecinin hatalı bir şekilde DNS ana bilgisayar adlarını Common Name (CN) ile kontrol etmeye geri dönmesine neden olabilir ve potansiyel olarak saldırganın meşru servisleri taklit etmesine veya hassas bilgileri ele geçirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Gnutls
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:13274
- access.redhat.com/errata/RHSA-2026:20611
- access.redhat.com/errata/RHSA-2026:20612
- access.redhat.com/errata/RHSA-2026:20613
- access.redhat.com/errata/RHSA-2026:26319
- access.redhat.com/errata/RHSA-2026:26409
- access.redhat.com/errata/RHSA-2026:29197
- access.redhat.com/errata/RHSA-2026:30004
- access.redhat.com/errata/RHSA-2026:30849
- access.redhat.com/errata/RHSA-2026:30850
- access.redhat.com/errata/RHSA-2026:32962
- access.redhat.com/errata/RHSA-2026:33125
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnutls | 0 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
| cert_manager 1.17 | Aralık belirtilmemiş | — |
| cert_manager 1.18 | Aralık belirtilmemiş | — |
| cert_manager 1.20 | Aralık belirtilmemiş | — |
| discovery 2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
| rhui 5 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.