GnuTLS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2024-28834

  Gnutls: vulnerable to minerva side-channel information leak

  A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Mar 21, 2024
• Medium 5.0
  CVE-2024-28835

  Gnutls: potential crash during chain building/verification

  A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to verify a specially crafted .pem bundle using the "certtool --verify-chain" command.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Mar 21, 2024

Revision history

1. 2026-08-31 #32

   Neue Updates von Dell aufgenommen

2. 2025-06-04 #31

   Neue Updates von SUSE aufgenommen

3. 2025-01-12 #30

   Neue Updates von XEROX aufgenommen

4. 2025-01-08 #29

   Neue Updates von Juniper aufgenommen

5. 2024-10-31 #28

   Neue Updates von IBM aufgenommen

6. 2024-10-23 #27

   Neue Updates von IBM aufgenommen

7. 2024-10-09 #26

   Neue Updates von Dell aufgenommen

8. 2024-09-04 #25

   Neue Updates von Debian aufgenommen

9. 2024-08-04 #24

   Neue Updates von IBM aufgenommen

10. 2024-07-31 #23

    Neue Updates von SUSE aufgenommen

11. 2024-07-18 #22

    Neue Updates von Red Hat aufgenommen

12. 2024-07-17 #21

    Neue Updates von SUSE aufgenommen

13. 2024-07-11 #20

    Neue Updates von IBM aufgenommen

14. 2024-06-03 #19

    Neue Updates von SUSE aufgenommen

15. 2024-06-02 #18

    Neue Updates von IBM aufgenommen

16. 2024-05-21 #17

    Neue Updates von IBM aufgenommen

17. 2024-05-20 #16

    Neue Updates von Red Hat aufgenommen

18. 2024-05-16 #15

    Neue Updates von Red Hat aufgenommen

19. 2024-05-09 #14

    Neue Updates von Oracle Linux aufgenommen

20. 2024-05-07 #13

    Neue Updates von Oracle Linux aufgenommen

21. 2024-05-06 #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

22. 2024-05-01 #11

    Neue Updates von Red Hat aufgenommen

23. 2024-04-29 #10

    Neue Updates von Ubuntu aufgenommen

24. 2024-04-24 #9

    Neue Updates von Red Hat aufgenommen

25. 2024-04-23 #8

    Neue Updates von Red Hat aufgenommen

References

• GnuTLS Advisories vom 2024-03-20
  https://gnutls.org/security-new.html
• GnuTLS GitLab vom 2024-03-20
  https://gitlab.com/gnutls/gnutls/-/issues/1516
• GnuTLS GitLab vom 2024-03-20
  https://gitlab.com/gnutls/gnutls/-/issues/1525
• GnuTLS GitLab vom 2024-03-20
  https://gitlab.com/gnutls/gnutls/-/issues/1527
• Red Hat Bugzilla – Bug 2269084
  https://bugzilla.redhat.com/show_bug.cgi?id=2269084
• Red Hat Bugzilla – Bug 2269084
  https://access.redhat.com/security/cve/CVE-2024-28835
• Red Hat Security Advisory RHSA-2024:1784 vom 2024-04-11
  https://access.redhat.com/errata/RHSA-2024:1784
• SUSE Security Update SUSE-SU-2024:1271-1 vom 2024-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018334.html
• Ubuntu Security Notice USN-6733-1 vom 2024-04-15
  https://ubuntu.com/security/notices/USN-6733-1
• Oracle Linux Security Advisory ELSA-2024-1784 vom 2024-04-16
  https://linux.oracle.com/errata/ELSA-2024-1784.html
• Red Hat Security Advisory RHSA-2024:1879 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1879
• Oracle Linux Security Advisory ELSA-2024-1879 vom 2024-04-19
  https://linux.oracle.com/errata/ELSA-2024-1879.html
• Oracle Linux Security Advisory ELSA-2024-12336 vom 2024-04-22
  https://linux.oracle.com/errata/ELSA-2024-12336.html
• Red Hat Security Advisory RHSA-2024:1997 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:1997
• Red Hat Security Advisory RHSA-2024:2044 vom 2024-04-25
  https://access.redhat.com/errata/RHSA-2024:2044
• Ubuntu Security Notice USN-6733-2 vom 2024-04-29
  https://ubuntu.com/security/notices/USN-6733-2
• Red Hat Security Advisory RHSA-2024:2570 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2570
• Rocky Linux Security Advisory RLSA-2024:1784 vom 2024-05-06
  https://errata.build.resf.org/RLSA-2024:1784
• Oracle Linux Security Advisory ELSA-2024-2570 vom 2024-05-08
  https://linux.oracle.com/errata/ELSA-2024-2570.html
• Oracle Linux Security Advisory ELSA-2024-12364 vom 2024-05-09
  https://linux.oracle.com/errata/ELSA-2024-12364.html
• Red Hat Security Advisory RHSA-2024:2889 vom 2024-05-16
  https://access.redhat.com/errata/RHSA-2024:2889
• Red Hat Security Advisory RHSA-2024:2941 vom 2024-05-21
  https://access.redhat.com/errata/RHSA-2024:2941
• IBM Security Bulletin 7154630 vom 2024-05-22
  https://www.ibm.com/support/pages/node/7154630
• IBM Security Bulletin 7156257 vom 2024-06-03
  https://www.ibm.com/support/pages/node/7156257
• SUSE Security Update SUSE-SU-2024:1271-2 vom 2024-06-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018653.html
• IBM Security Bulletin 7160134 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160134
• SUSE Security Update SUSE-SU-2024:2546-1 vom 2024-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018994.html
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• SUSE Security Update SUSE-SU-2024:1271-3 vom 2024-07-31
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/019077.html
• IBM Security Bulletin 7162100 vom 2024-08-03
  https://www.ibm.com/support/pages/node/7162100
• Debian Security Advisory DLA-3875 vom 2024-09-05
  https://lists.debian.org/debian-lts-announce/2024/09/msg00019.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin 7173960 vom 2024-10-23
  https://www.ibm.com/support/pages/node/7173960
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Juniper Security Advisory JSA92874 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• SUSE Security Update SUSE-SU-2025:20017-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021349.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f