CVE-2026-5260 high CVSS 8.2

Vulnerability in libgnutls (CVE-2026-5260)

Summary

Vulnerability in libgnutls (CVE-2026-5260). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a short heap overread. This memory corruption vulnerability could lead to information disclosure.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

libgnutlsに脆弱性が見つかりました。PKCS#11トークンでサポートされているRSAキーを使用するサーバーに対して、非常に短いプレマスターシークレットを送信することで、リモート攻撃者がヒープオーバーリードを引き起こす可能性があります。このメモリ破壊脆弱性により、情報漏洩が発生する可能性があります。

❓ What is the problem

libgnutlsにおけるメモリ破壊脆弱性

📍 Affected scope

RSAキー交換におけるPKCS#11トークンを使用したサーバー

🔥 Severity

情報漏洩につながる可能性があり、高リスクとされる。

🔧 How to fix

libgnutlsのアップデートを適用し、脆弱性を修正する。

🛡️ Workaround

情報なし

🔍 Detection

libgnutlsのバージョンを確認し、脆弱なバージョンを使用しているかを確認する。

Fix status by distribution

Fixed packages published by each distribution for this CVE

Alpine Linux ALPINE-CVE-2026-5260 gnutls Fixed in: 3.8.13-r0
BellSoft Alpaquita BELL-CVE-2026-5260 gnutls Fixed in: 3.8.13-r0
Debian DEBIAN-CVE-2026-5260 gnutls28 Fixed in: 3.7.1-5+deb11u10
Ubuntu UBUNTU-CVE-2026-5260 gnutls28

Summary

Original description

AI summary

Fix status by distribution

References