Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| gnutls28 | fixed | 3.8.11-1 | experimental | package |
| gnutls28 | fixed | 3.8.11-3 | package | |
| gnutls28 | fixed | 3.8.9-3+deb13u1 | trixie | package |
| gnutls28 | no-dsa | bookworm | package | |
| gnutls28 | postponed | bullseye | package |
Примечания
https://www.gnutls.org/security-new.html#GNUTLS-SA-2025-11-18
https://gitlab.com/gnutls/gnutls/-/issues/1732
Fixed by: https://gitlab.com/gnutls/gnutls/-/commit/1d56f96f6ab5034d677136b9d50b5a75dff0faf5 (3.8.11)
Связанные уязвимости
CVSS3: 8.4
fstec
около 2 месяцев назад
Уязвимость функции gnutls_pkcs11_token_init() (lib/pkcs11_write.c) библиотеки GnuTLS, позволяющая нарушителю выполнить произвольный код