CVE-2026-5260 high CVSS 8.2

A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret...

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a short heap overread. This memory corruption vulnerability could lead to information disclosure.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

libgnutlsに脆弱性が見つかりました。PKCS#11トークンでサポートされているRSAキーを使用するサーバーに対して、非常に短いプレマスターシークレットを送信することで、リモート攻撃者がヒープオーバーリードを引き起こす可能性があります。このメモリ破壊脆弱性により、情報漏洩が発生する可能性があります。

❓ 何が問題か

libgnutlsにおけるメモリ破壊脆弱性

📍 影響範囲

RSAキー交換におけるPKCS#11トークンを使用したサーバー

🔥 重要度

情報漏洩につながる可能性があり、高リスクとされる。

🔧 修正方法

libgnutlsのアップデートを適用し、脆弱性を修正する。

🛡️ 暫定回避

情報なし

🔍 検知方法

libgnutlsのバージョンを確認し、脆弱なバージョンを使用しているかを確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2026-5260 gnutls 修正版: 3.8.13-r0
BellSoft Alpaquita BELL-CVE-2026-5260 gnutls 修正版: 3.8.13-r0
Debian DEBIAN-CVE-2026-5260 gnutls28 修正版: 3.7.1-5+deb11u10
Ubuntu UBUNTU-CVE-2026-5260 gnutls28