CVE-2023-25824 in mod_gnutls
Résumé
par VulDB • 14/06/2026
Mod_gnutls est un module TLS pour Apache HTTPD basé sur GnuTLS. Les versions comprises entre 0.9.0 et 0.12.0 (incluses) ne géraient pas correctement l'échec des opérations de lecture bloquantes sur les connexions TLS en cas de dépassement de délai (timeout) au niveau du transport. Au lieu de cela, le module entrait dans une boucle infinie de réessai de l'opération de lecture, consommant ainsi des ressources CPU. Cela pouvait être exploité pour mener des attaques par déni de service (DoS). Si la journalisation au niveau trace était activée, cela produisait également une quantité excessive de sorties de journalisation pendant la boucle, consommant de l'espace disque. Le problème a été corrigé dans le commit d7eec4e598158ab6a98bf505354e84352f9715ec ; veuillez mettre à jour vers la version 0.12.1. Il n'existe pas de contournement ; les utilisateurs qui ne peuvent pas mettre à jour doivent appliquer la correction errno détaillée dans l'avis de sécurité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.