GnuTLS: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• Medium 4.0
  CVE-2025-9820

  Gnutls: stack-based buffer overflow in gnutls_pkcs11_token_init() function

  A flaw was found in the GnuTLS library, specifically in the gnutls_pkcs11_token_init() function that handles PKCS#11 token initialization. When a token label longer than expected is processed, the function writes past the end of a fixed-size stack buffer. Thi…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jan 26, 2026

Revision history

1. 2026-09-03 #38

   Neue Updates von Dell aufgenommen

2. 2026-08-31 #37

   Neue Updates von Dell aufgenommen

3. 2026-07-20 #36

   Neue Updates von Oracle Linux aufgenommen

4. 2026-07-06 #35

   Neue Updates von Ubuntu aufgenommen

5. 2026-06-28 #34

   Neue Updates von Oracle Linux aufgenommen

6. 2026-06-11 #33

   Neue Updates von SUSE aufgenommen

7. 2026-05-18 #32

   Neue Updates von IBM aufgenommen

8. 2026-05-17 #31

   Neue Updates von IBM aufgenommen

9. 2026-05-05 #30

   Neue Updates von Red Hat aufgenommen

10. 2026-05-03 #29

    Neue Updates von Red Hat aufgenommen

11. 2026-04-23 #28

    Neue Updates von IBM aufgenommen

12. 2026-04-09 #27

    Neue Updates von SUSE aufgenommen

13. 2026-04-08 #26

    Neue Updates von SUSE aufgenommen

14. 2026-04-06 #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

15. 2026-03-31 #24

    Neue Updates von Red Hat aufgenommen

16. 2026-03-24 #23

    Neue Updates von Oracle Linux aufgenommen

17. 2026-03-23 #22

    Neue Updates von Dell aufgenommen

18. 2026-03-18 #21

    Neue Updates von Red Hat aufgenommen

19. 2026-03-16 #20

    Neue Updates von Red Hat aufgenommen

20. 2026-03-12 #19

    Neue Updates von Oracle Linux aufgenommen

21. 2026-03-10 #18

    Neue Updates von Red Hat aufgenommen

22. 2026-03-04 #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

23. 2026-03-02 #16

    Neue Updates von Oracle Linux aufgenommen

24. 2026-03-01 #15

    Neue Updates von Red Hat aufgenommen

25. 2026-02-24 #14

    Neue Updates von Debian aufgenommen

References

• GnuTLS Advisories vom 2025-11-19
  https://gnutls.org/security-new.html
• Fedora Security Advisory FEDORA-2025-45B1844342 vom 2025-11-21
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-45b1844342
• Fedora Security Advisory FEDORA-2025-B346087F6B vom 2025-11-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-b346087f6b
• openSUSE Security Update OPENSUSE-SU-2025:15765-1 vom 2025-11-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3FTFZD76GDORCHNUTJYIXHAFTKQOENOT/
• SUSE Security Update SUSE-SU-2025:4272-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023400.html
• SUSE Security Update SUSE-SU-2025:4271-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023402.html
• SUSE Security Update SUSE-SU-2025:4323-1 vom 2025-12-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FGPJNWGMHSNLLGJGAPW3KMNCMU7G34EQ/
• SUSE Security Update SUSE-SU-2025:4323-1 vom 2025-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023448.html
• SUSE Security Update SUSE-SU-2025:4346-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023494.html
• SUSE Security Update SUSE-SU-2025:21202-1 vom 2025-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023555.html
• SUSE Security Update SUSE-SU-2025:21222-1 vom 2025-12-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023589.html
• SUSE Security Update SUSE-SU-2025:4525-1 vom 2025-12-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EVKEG7U3RIVDPVLKMJCPA4YQXBKB3LA2/
• Meinberg Security Advisory vom 2026-01-13
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2026-01-lantime-firmware-v7-10-007.htm
• Ubuntu Security Notice USN-8043-1 vom 2026-02-16
  https://ubuntu.com/security/notices/USN-8043-1
• Debian Security Advisory DSA-6140 vom 2026-02-18
  https://lists.debian.org/debian-security-announce/2026/msg00049.html
• Debian Security Advisory DLA-4492 vom 2026-02-25
  https://lists.debian.org/debian-lts-announce/2026/02/msg00031.html
• Red Hat Security Advisory RHSA-2026:3477 vom 2026-03-02
  https://access.redhat.com/errata/RHSA-2026:3477
• Oracle Linux Security Advisory ELSA-2026-3477 vom 2026-03-02
  https://linux.oracle.com/errata/ELSA-2026-3477.html
• Rocky Linux Security Advisory RLSA-2026:3477 vom 2026-03-05
  https://errata.build.resf.org/RLSA-2026:3477
• Red Hat Security Advisory RHSA-2026:4188 vom 2026-03-11
  https://access.redhat.com/errata/RHSA-2026:4188
• Rocky Linux Security Advisory RLSA-2026:4188 vom 2026-03-11
  https://errata.build.resf.org/RLSA-2026:4188
• Oracle Linux Security Advisory ELSA-2026-50149 vom 2026-03-13
  https://linux.oracle.com/errata/ELSA-2026-50149.html
• Oracle Linux Security Advisory ELSA-2026-4188 vom 2026-03-13
  http://linux.oracle.com/errata/ELSA-2026-4188.html
• Red Hat Security Advisory RHSA-2026:4655 vom 2026-03-16
  https://access.redhat.com/errata/RHSA-2026:4655
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2026:5585 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5585
• Red Hat Security Advisory RHSA-2026:5606 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5606
• Oracle Linux Security Advisory ELSA-2026-5585 vom 2026-03-25
  https://linux.oracle.com/errata/ELSA-2026-5585.html
• Red Hat Security Advisory RHSA-2026:6341 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6341
• Rocky Linux Security Advisory RLSA-2026:5585 vom 2026-04-07
  https://errata.build.resf.org/RLSA-2026:5585
• SUSE Security Update SUSE-SU-2026:20962-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025161.html
• SUSE Security Update SUSE-SU-2026:20968-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025158.html
• SUSE Security Update SUSE-SU-2026:20984-1 vom 2026-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025181.html
• IBM Security Bulletin 7270594 vom 2026-04-23
  https://www.ibm.com/support/pages/node/7270594
• Red Hat Security Advisory RHSA-2026:7477 vom 2026-05-03
  https://access.redhat.com/errata/RHSA-2026:7477
• Red Hat Security Advisory RHSA-2026:13812 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13812
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• SUSE Security Update SUSE-SU-2026:2367-1 vom 2026-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026703.html
• Oracle Linux Security Advisory ELSA-2026-20612 vom 2026-06-27
  http://linux.oracle.com/errata/ELSA-2026-20612.html
• Oracle Linux Security Advisory ELSA-2026-50346 vom 2026-06-29
  https://linux.oracle.com/errata/ELSA-2026-50346.html
• Ubuntu Security Notice USN-8502-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8502-1
• Oracle Linux Security Advisory ELSA-2026-20613 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-20613.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities