CVE-2026-3832
CVE-2026-3832 · Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp response
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted Online Certificate Status Protocol (OCSP) response during a TLS handshake. Due to a logic error in how gnutls processes multi-record OCSP responses, a client with OCSP verification enabled may incorrectly accept a revoked server certificate, potentially leading to a compromise of trust.
CVSS 3.7 · Faible · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:3.8.10-4.el10_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:3.8.9-9.el10_0.19: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:3.8.10-4.el9_8: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.17
- Versions du logiciel
- ≥ 1791371080: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.17
- Versions du logiciel
- ≥ 1791371069: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.17
- Versions du logiciel
- ≥ 1791788287: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.17
- Versions du logiciel
- ≥ 1791970484: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.18
- Versions du logiciel
- ≥ 1791459707: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.18
- Versions du logiciel
- ≥ 1791459711: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.18
- Versions du logiciel
- ≥ 1791459759: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.18
- Versions du logiciel
- ≥ 1789029076: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.18
- Versions du logiciel
- ≥ 1791966259: Non concernée (rpm)
Aucun correctif publié
cert manager support for red hat openshift release 1.20
- Versions du logiciel
- ≥ 1790598593: Non concernée (rpm)
Aucun correctif publié
red hat discovery 2
- Versions du logiciel
- ≥ 1782159791: Non concernée (rpm)
Aucun correctif publié
red hat discovery 2
- Versions du logiciel
- ≥ 1782166952: Non concernée (rpm)
Aucun correctif publié
red hat hardened images
- Versions du logiciel
- ≥ 3.8.13-1.hum1: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1781525684: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1781525671: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1781525693: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1781525739: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1787241211: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1787135742: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1787241260: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2026:13274
- https://access.redhat.com/errata/RHSA-2026:20612
- https://access.redhat.com/errata/RHSA-2026:20613
- https://access.redhat.com/errata/RHSA-2026:26319
- https://access.redhat.com/errata/RHSA-2026:26409
- https://access.redhat.com/errata/RHSA-2026:29197
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:72502
- https://access.redhat.com/errata/RHSA-2026:82304
- https://access.redhat.com/errata/RHSA-2026:82322
- https://access.redhat.com/errata/RHSA-2026:82347
- https://access.redhat.com/errata/RHSA-2026:82354
- https://access.redhat.com/errata/RHSA-2026:82372
- https://access.redhat.com/errata/RHSA-2026:82857
- https://access.redhat.com/errata/RHSA-2026:82888
- https://access.redhat.com/security/cve/CVE-2026-3832
- https://bugzilla.redhat.com/show_bug.cgi?id=2445762
- https://gitlab.com/gnutls/gnutls/-/issues/1801
- https://nvd.nist.gov/vuln/detail/CVE-2026-3832