CVE-2025-9820 in GnuTLS
要約
〜によって VulDB • 2026年06月07日
GnuTLSライブラリ、特にPKCS#11トークンの初期化を処理する`gnutls_pkcs11_token_init()`関数に欠陥が見つかった。予期される長さよりも長いトークンラベルが処理されると、関数は固定サイズのスタックバッファの末尾を超えて書き込みを行う。このプログラミングエラーにより、GnuTLSを使用するアプリケーションがクラッシュしたり、特定の条件下ではコード実行のために悪用されたりする可能性がある。その結果、GnuTLSに依存するシステムやアプリケーションは、サービス拒否（DoS）またはローカル特権昇格攻撃に対して脆弱になる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.