GnuTLS: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2024-0553

  Gnutls: incomplete fix for cve-2023-5981

  A vulnerability was found in GnuTLS. The response times to malformed ciphertexts in RSA-PSK ClientKeyExchange differ from the response times of ciphertexts with correct PKCS#1 v1.5 padding. This issue may allow a remote attacker to perform a timing side-chann…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jan 16, 2024
• High 7.5
  CVE-2024-0567

  Gnutls: rejects certificate chain with distributed trust

  A vulnerability was found in GnuTLS, where a cockpit (which uses gnuTLS) rejects a certificate chain with distributed trust. This issue occurs when validating a certificate chain with cockpit-certificate-ensure. This flaw allows an unauthenticated, remote cli…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jan 16, 2024

Revision history

1. 2026-08-31 #26

   Neue Updates von Dell aufgenommen

2. 2026-07-06 #25

   Neue Updates von Ubuntu aufgenommen

3. 2025-01-12 #24

   Neue Updates von XEROX aufgenommen

4. 2024-11-11 #23

   Neue Updates von F5 aufgenommen

5. 2024-10-31 #22

   Neue Updates von IBM aufgenommen

6. 2024-10-09 #21

   Neue Updates von Dell aufgenommen

7. 2024-05-15 #20

   Neue Updates von IBM aufgenommen

8. 2024-05-13 #19

   Neue Updates von SUSE aufgenommen

9. 2024-05-01 #18

   Neue Updates von Red Hat aufgenommen

10. 2024-04-22 #17

    Neue Updates von Oracle Linux aufgenommen

11. 2024-04-11 #16

    Neue Updates von IBM aufgenommen

12. 2024-04-09 #15

    Neue Updates von SUSE aufgenommen

13. 2024-03-19 #14

    Neue Updates von Red Hat aufgenommen

14. 2024-03-12 #13

    Neue Updates von SUSE aufgenommen

15. 2024-03-05 #12

    Neue Updates von Red Hat aufgenommen

16. 2024-02-27 #11

    Neue Updates von Meinberg und SUSE aufgenommen

17. 2024-02-25 #10

    Neue Updates von Debian aufgenommen

18. 2024-02-12 #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

19. 2024-02-05 #8

    Neue Updates von Oracle Linux aufgenommen

20. 2024-02-04 #7

    Neue Updates von NetApp aufgenommen

21. 2024-02-01 #6

    Neue Updates von Oracle Linux aufgenommen

22. 2024-01-30 #5

    Neue Updates von Red Hat aufgenommen

23. 2024-01-28 #4

    Neue Updates von Red Hat aufgenommen

24. 2024-01-23 #3

    Neue Updates von Fedora aufgenommen

25. 2024-01-22 #2

    Neue Updates von Ubuntu aufgenommen

References

• The GnuTLS Transport Layer Security Library vom 2024-01-16
  https://gnutls.org/security-new.html
• GitHub Advisory Database vom 2024-01-16
  https://github.com/advisories/GHSA-x697-v25m-6phv
• GitHub Advisory Database vom 2024-01-16
  https://github.com/advisories/GHSA-mcx8-9rrj-7qxm
• Ubuntu Security Notice USN-6593-1 vom 2024-01-22
  https://ubuntu.com/security/notices/USN-6593-1
• Fedora Security Advisory FEDORA-2024-C43A6CC3F8 vom 2024-01-24
  https://www.cybersecurity-help.cz/vdb/SB2024012426
• Fedora Security Advisory FEDORA-2024-80428C408C vom 2024-01-24
  https://www.cybersecurity-help.cz/vdb/SB2024012427
• Red Hat Security Advisory RHSA-2024:0533 vom 2024-01-29
  https://access.redhat.com/errata/RHSA-2024:0533
• Red Hat Security Advisory RHSA-2024:0627 vom 2024-01-31
  https://access.redhat.com/errata/RHSA-2024:0627
• Oracle Linux Security Advisory ELSA-2024-0627 vom 2024-02-02
  https://linux.oracle.com/errata/ELSA-2024-0627.html
• NetApp Security Advisory NTAP-20240202-0011 vom 2024-02-02
  https://security.netapp.com/advisory/ntap-20240202-0011/
• Oracle Linux Security Advisory ELSA-2024-0533 vom 2024-02-06
  http://linux.oracle.com/errata/ELSA-2024-0533.html
• Rocky Linux Security Advisory RLSA-2024:0627 vom 2024-02-12
  https://errata.build.resf.org/RLSA-2024:0627
• Red Hat Security Advisory RHSA-2024:0796 vom 2024-02-13
  https://access.redhat.com/errata/RHSA-2024:0796
• Debian Security Advisory DLA-3740 vom 2024-02-26
  https://lists.debian.org/debian-lts-announce/2024/02/msg00010.html
• Meinberg Security Advisory
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-02-lantime-firmware-v7-08-009.htm
• SUSE Security Update SUSE-SU-2024:0638-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018038.html
• Red Hat Security Advisory RHSA-2024:1108 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1108
• SUSE Security Update SUSE-SU-2024:0860-1 vom 2024-03-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018152.html
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• SUSE Security Update SUSE-SU-2024:1179-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018309.html
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• Oracle Linux Security Advisory ELSA-2024-12336 vom 2024-04-22
  https://linux.oracle.com/errata/ELSA-2024-12336.html
• Red Hat Security Advisory RHSA-2024:2094 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2094
• SUSE Security Update SUSE-SU-2024:0638-2 vom 2024-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018512.html
• IBM Security Bulletin 7152469 vom 2024-05-15
  https://www.ibm.com/support/pages/node/7152469
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• F5 Security Advisory K000138649 vom 2024-11-12
  https://my.f5.com/manage/s/article/K000138649
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Ubuntu Security Notice USN-8502-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8502-1
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f