CVE-2026-42013 high CVSS 8.2

A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name ...

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field. This could allow a remote attacker to bypass proper certificate validation, potentially leading to spoofing or man-in-the-middle attacks.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

gnutlsの証明書検証において、Subject Alternative Name (SAN)が大きすぎる場合、誤ってCommon Name (CN)フィールドの検証にフォールバックしてしまう欠陥が見つかりました。これによりリモート攻撃者が証明書の適切な検証を回避できる可能性があります。

❓ 何が問題か

gnutlsで証明書検証時にSANが大きすぎるとCNフィールドの検証にフォールバックする欠陥。

📍 影響範囲

gnutlsの証明書検証機能

🔥 重要度

不適切な証明書検証回避によるなりすましまたは中間者攻撃のリスク。

🔧 修正方法

gnutlsライブラリのアップデートを適用し、証明書検証ロジックを修正。

🛡️ 暫定回避

SANフィールドのサイズを制限する設定を使用。

🔍 検知方法

SANフィールドサイズが異常に大きい証明書を確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2026-42013 gnutls 修正版: 3.8.13-r0
BellSoft Alpaquita BELL-CVE-2026-42013 gnutls 修正版: 3.8.13-r0
Debian DEBIAN-CVE-2026-42013 gnutls28 修正版: 3.7.1-5+deb11u10
Ubuntu UBUNTU-CVE-2026-42013 gnutls28 修正版: 3.4.10-4ubuntu1.9+esm4