GnuTLS: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2026-1584

  Gnutls: gnutls: remote denial of service via crafted clienthello with invalid psk binder

  A flaw was found in gnutls. A remote, unauthenticated attacker can exploit this vulnerability by sending a specially crafted ClientHello message with an invalid Pre-Shared Key (PSK) binder value during the TLS handshake. This can lead to a NULL pointer derefe…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Alpine
  Apr 9, 2026
• Medium 5.3
  CVE-2025-14831

  Gnutls: gnutls: denial of service via excessive resource consumption during certificate verification

  A flaw was found in GnuTLS. This vulnerability allows a denial of service (DoS) by excessive CPU (Central Processing Unit) and memory consumption via specially crafted malicious certificates containing a large number of name constraints and subject alternativ…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Alpine
  Feb 9, 2026

Revision history

1. 2026-11-01 #35

   Neue Updates von SUSE aufgenommen

2. 2026-10-29 #34

   Neue Updates von SUSE aufgenommen

3. 2026-08-31 #33

   Neue Updates von Dell aufgenommen

4. 2026-07-21 #32

   Neue Updates von IBM aufgenommen

5. 2026-07-09 #31

   Neue Updates von SUSE aufgenommen

6. 2026-07-06 #30

   Neue Updates von Ubuntu aufgenommen

7. 2026-06-29 #29

   Neue Updates von Red Hat aufgenommen

8. 2026-06-28 #28

   Neue Updates von Oracle Linux aufgenommen

9. 2026-06-10 #27

   Neue Updates von Red Hat aufgenommen

10. 2026-05-18 #26

    Neue Updates von IBM aufgenommen

11. 2026-05-17 #25

    Neue Updates von IBM aufgenommen

12. 2026-05-05 #24

    Neue Updates von Red Hat aufgenommen

13. 2026-05-03 #23

    Neue Updates von Red Hat aufgenommen

14. 2026-04-23 #22

    Neue Updates von IBM aufgenommen

15. 2026-04-14 #21

    Neue Updates von Meinberg aufgenommen

16. 2026-04-09 #20

    Neue Updates von SUSE und European Union Vulnerability Database aufgenommen

17. 2026-04-08 #19

    Neue Updates von SUSE aufgenommen

18. 2026-04-06 #18

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

19. 2026-03-31 #17

    Neue Updates von Red Hat aufgenommen

20. 2026-03-24 #16

    Neue Updates von Oracle Linux aufgenommen

21. 2026-03-23 #15

    Neue Updates von Red Hat aufgenommen

22. 2026-03-18 #14

    Neue Updates von SUSE und Red Hat aufgenommen

23. 2026-03-16 #13

    Neue Updates von Red Hat aufgenommen

24. 2026-03-12 #12

    Neue Updates von Oracle Linux aufgenommen

25. 2026-03-11 #11

    Neue Updates von SUSE aufgenommen

References

• Red Hat Security Advisory RHSA-2026:33125 vom 2026-06-29
  https://access.redhat.com/errata/RHSA-2026:33125
• GnuTLS Security Advisories vom 2026-02-09
  https://gnutls.org/security-new.html
• Fedora Security Advisory FEDORA-2026-EF7170C9F6 vom 2026-02-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ef7170c9f6
• Fedora Security Advisory FEDORA-2026-2B6035EE2B vom 2026-02-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2b6035ee2b
• Ubuntu Security Notice USN-8043-1 vom 2026-02-16
  https://ubuntu.com/security/notices/USN-8043-1
• Debian Security Advisory DSA-6140 vom 2026-02-18
  https://lists.debian.org/debian-security-announce/2026/msg00049.html
• Debian Security Advisory DLA-4492 vom 2026-02-25
  https://lists.debian.org/debian-lts-announce/2026/02/msg00031.html
• Red Hat Security Advisory RHSA-2026:3477 vom 2026-03-02
  https://access.redhat.com/errata/RHSA-2026:3477
• Oracle Linux Security Advisory ELSA-2026-3477 vom 2026-03-02
  https://linux.oracle.com/errata/ELSA-2026-3477.html
• Rocky Linux Security Advisory RLSA-2026:3477 vom 2026-03-05
  https://errata.build.resf.org/RLSA-2026:3477
• SUSE Security Update SUSE-SU-2026:0829-1 vom 2026-03-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024630.html
• Red Hat Security Advisory RHSA-2026:4188 vom 2026-03-11
  https://access.redhat.com/errata/RHSA-2026:4188
• Rocky Linux Security Advisory RLSA-2026:4188 vom 2026-03-11
  https://errata.build.resf.org/RLSA-2026:4188
• SUSE Security Update SUSE-SU-2026:0862-1 vom 2026-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024672.html
• Oracle Linux Security Advisory ELSA-2026-4188 vom 2026-03-13
  http://linux.oracle.com/errata/ELSA-2026-4188.html
• Oracle Linux Security Advisory ELSA-2026-50149 vom 2026-03-13
  https://linux.oracle.com/errata/ELSA-2026-50149.html
• Red Hat Security Advisory RHSA-2026:4655 vom 2026-03-16
  https://access.redhat.com/errata/RHSA-2026:4655
• SUSE Security Update SUSE-SU-2026:20708-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024718.html
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• SUSE Security Update SUSE-SU-2026:20654-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024756.html
• Red Hat Security Advisory RHSA-2026:5585 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5585
• Red Hat Security Advisory RHSA-2026:5606 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5606
• Oracle Linux Security Advisory ELSA-2026-5585 vom 2026-03-25
  https://linux.oracle.com/errata/ELSA-2026-5585.html
• Red Hat Security Advisory RHSA-2026:6341 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6341
• Red Hat Security Advisory RHSA-2026:6630 vom 2026-04-06
  https://access.redhat.com/errata/RHSA-2026:6630
• Red Hat Security Advisory RHSA-2026:6618 vom 2026-04-06
  https://access.redhat.com/errata/RHSA-2026:6618
• Rocky Linux Security Advisory RLSA-2026:5585 vom 2026-04-07
  https://errata.build.resf.org/RLSA-2026:5585
• Red Hat Security Advisory RHSA-2026:6738 vom 2026-04-07
  https://access.redhat.com/errata/RHSA-2026:6738
• Red Hat Security Advisory RHSA-2026:6737 vom 2026-04-07
  https://access.redhat.com/errata/RHSA-2026:6737
• SUSE Security Update SUSE-SU-2026:20968-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025158.html
• SUSE Security Update SUSE-SU-2026:20962-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025161.html
• SUSE Security Update SUSE-SU-2026:20984-1 vom 2026-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025181.html
• Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15
  http://news.meinberg.de/668/
• IBM Security Bulletin 7270594 vom 2026-04-23
  https://www.ibm.com/support/pages/node/7270594
• Red Hat Security Advisory RHSA-2026:7477 vom 2026-05-03
  https://access.redhat.com/errata/RHSA-2026:7477
• Red Hat Security Advisory RHSA-2026:13812 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13812
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• Red Hat Security Advisory RHSA-2026:25096 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25096
• Oracle Linux Security Advisory ELSA-2026-50346 vom 2026-06-29
  https://linux.oracle.com/errata/ELSA-2026-50346.html
• Ubuntu Security Notice USN-8502-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8502-1
• SUSE Security Update SUSE-SU-2026:2822-1 vom 2026-07-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027352.html
• IBM Security Bulletin 7280218 vom 2026-07-21
  https://www.ibm.com/support/pages/node/7280218
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:4943-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030258.html
• SUSE Security Update SUSE-SU-2026:4953-1 vom 2026-11-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030283.html