CVE-2026-42012 high CVSS 7.1

gnutls の脆弱性 (CVE-2026-42012)

概要

gnutls に脆弱性 (CVE-2026-42012) が存在。データの不正な改ざんを許す可能性があります。

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

gnutlsに脆弱性が見つかりました。リモート攻撃者が特定の形式の証明書を提示することで、この脆弱性を悪用し、正当なサービスを偽装したり機密情報を傍受する可能性があります。URIやサービスに関するSANが含まれる証明書により、証明書の検証プロセスが誤って進む危険性があります。

❓ 何が問題か

gnutlsにおける証明書検証での欠陥です。

📍 影響範囲

gnutlsの証明書検証機構。

🔥 重要度

正当なサービスの偽装や機密情報の傍受が可能になるため、重大です。

🔧 修正方法

gnutlsのアップデートを適用して、証明書の検証プロセスを修正します。

🛡️ 暫定回避

特定の証明書を信頼しないこと。

🔍 検知方法

特定のSANを含む証明書の使用やインシデントを調査することで判定可能です。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2026-42012 gnutls 修正版: 3.8.13-r0
BellSoft Alpaquita BELL-CVE-2026-42012 gnutls 修正版: 3.8.13-r0
Debian DEBIAN-CVE-2026-42012 gnutls28 修正版: 3.7.1-5+deb11u10
Ubuntu UBUNTU-CVE-2026-42012 gnutls28 修正版: 3.4.10-4ubuntu1.9+esm4