Sign in Sign up
JA · EN · FR
SecPulse
Network Infrastructure
CVE-2026-33845 high CVSS 7.5

Vulnerability in GnuTLS DTLS handshake parsing (CVE-2026-33845)

Network Infrastructure

Summary

Vulnerability in GnuTLS DTLS handshake parsing (CVE-2026-33845). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

GnuTLSのDTLSハンドシェイク解析において、ゼロ長で非ゼロオフセットの誤ったフラグメントが使用されることにより、アセンブル時に整数のアンダーフローが発生し、範囲外読み取りが起こる脆弱性が発見されました。この問題はリモートで悪用可能で、情報漏洩やサービス拒否を引き起こす可能性があります。重要なパッチが提供されています。

❓ What is the problem

GnuTLSのDTLSハンドシェイク解析における誤ったフラグメント処理の欠陥。

📍 Affected scope

GnuTLSのDTLSハンドシェイク解析部分。

🔥 Severity

整数アンダーフローによる範囲外読み取りで、情報漏洩またはサービス拒否攻撃が発生する可能性がある。

🔧 How to fix

重要なパッチがRed Hatのセキュリティアドバイザリで提供されている。

🛡️ Workaround

情報なし。最新のパッチを適用することが推奨される。

🔍 Detection

リモートでの誤ったフラグメントに対する応答を確認し、パッチ適用の有無を判断する。

Fix status by distribution

Fixed packages published by each distribution for this CVE

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details