CVE-2025-32988

Beschreibung

Ein Fehler wurde in GnuTLS gefunden. Eine doppelte Sicherheitsanfälligkeit besteht in GnuTLS aufgrund falscher Eigentumsbehandlung in der Exportlogik von Einträgen mit Subject Alternative Name (SAN), die einen otherName enthalten. Wenn die Type-ID OID ungültig oder fehlerhaft ist, ruft GnuTLS asn1 delete structure() auf einem ASN.1-Knoten auf, den es nicht besitzt, was zu einer Doppelfrei-Bedingung führt, wenn die übergeordnete Funktion oder der Aufrufer später versucht, dieselbe Struktur freizugeben. Diese Sicherheitsanfälligkeit kann nur mit öffentlichen GnuTLS-APIs ausgelöst werden und kann je nach Zuweisungsverhalten zu Denial-of-Service- oder Speicherkorruption führen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Mehrere Hersteller gnutls, openshift container platform, enterprise linux.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.