CVE-2023-25824 in mod_gnutls
Resumen
por VulDB • 2026-05-27
Mod_gnutls es un módulo TLS para Apache HTTPD basado en GnuTLS. Las versiones desde la 0.9.0 hasta la 0.12.0 (ambas incluidas) no fallaban correctamente en las operaciones de lectura bloqueantes en conexiones TLS cuando se producían tiempos de espera en el transporte. En su lugar, entraba en un bucle infinito reintentando la operación de lectura, consumiendo recursos de CPU. Esto podría ser explotado para ataques de denegación de servicio (DoS). Si el registro de nivel de traza (trace level logging) estaba habilitado, también generaría una cantidad excesiva de salida de registro durante el bucle, consumiendo espacio en disco. El problema se ha corregido en el commit d7eec4e598158ab6a98bf505354e84352f9715ec; por favor, actualice a la versión 0.12.1. No hay soluciones alternativas (workarounds); los usuarios que no puedan actualizar deben aplicar la corrección de errno detallada en la aviso de seguridad.
Once again VulDB remains the best source for vulnerability data.