CVE-2026-3832
CVE-2026-3832 · Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp response
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted Online Certificate Status Protocol (OCSP) response during a TLS handshake. Due to a logic error in how gnutls processes multi-record OCSP responses, a client with OCSP verification enabled may incorrectly accept a revoked server certificate, potentially leading to a compromise of trust.
CVSS 3.7 · Baja · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
- Versiones
- ≥ 0:3.8.10-4.el10_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 10.0 extended update support
- Versiones
- ≥ 0:3.8.9-9.el10_0.19: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:3.8.10-4.el9_8: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.17
- Versiones
- ≥ 1791371080: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.17
- Versiones
- ≥ 1791371069: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.17
- Versiones
- ≥ 1791788287: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.17
- Versiones
- ≥ 1791970484: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459707: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459711: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459759: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1789029076: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791966259: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.20
- Versiones
- ≥ 1790598593: No afectada (rpm)
Sin corrección publicada
red hat discovery 2
- Versiones
- ≥ 1782159791: No afectada (rpm)
Sin corrección publicada
red hat discovery 2
- Versiones
- ≥ 1782166952: No afectada (rpm)
Sin corrección publicada
red hat hardened images
- Versiones
- ≥ 3.8.13-1.hum1: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1781525684: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1781525671: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1781525693: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1781525739: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1787241211: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1787135742: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1787241260: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:13274
- https://access.redhat.com/errata/RHSA-2026:20612
- https://access.redhat.com/errata/RHSA-2026:20613
- https://access.redhat.com/errata/RHSA-2026:26319
- https://access.redhat.com/errata/RHSA-2026:26409
- https://access.redhat.com/errata/RHSA-2026:29197
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:72502
- https://access.redhat.com/errata/RHSA-2026:82304
- https://access.redhat.com/errata/RHSA-2026:82322
- https://access.redhat.com/errata/RHSA-2026:82347
- https://access.redhat.com/errata/RHSA-2026:82354
- https://access.redhat.com/errata/RHSA-2026:82372
- https://access.redhat.com/errata/RHSA-2026:82857
- https://access.redhat.com/errata/RHSA-2026:82888
- https://access.redhat.com/security/cve/CVE-2026-3832
- https://bugzilla.redhat.com/show_bug.cgi?id=2445762
- https://gitlab.com/gnutls/gnutls/-/issues/1801
- https://nvd.nist.gov/vuln/detail/CVE-2026-3832