A remote, anonymous attacker can exploit a vulnerability in GnuTLS to cause a Denial of Service. The vulnerability has a CVSS base score of 7.5 (High) and affects GnuTLS versions prior to 3.4.4 and 3.3.17. The advisory recommends upgrading to these patched versions and lists several downstream products from Dell, F5, SUSE, and Ubuntu that are also affected.
[WID-SEC-2026-3110] GnuTLS: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 11.08.2015 Stand UPDATE 01.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung GnuTLS (GNU Transport Layer Security Library) ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. Produkte UPDATE 31.08.2026 Dell Secure Connect Gateway <5.36.00.16 UPDATE 30.09.2015 F5 ARX 6.0.0-6.4.0 UPDATE 09.09.2015 SUSE Linux UPDATE 01.09.2015 Ubuntu Linux 11.08.2015 Open Source GnuTLS <3.4.4 Open Source GnuTLS <3.3.17 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben