CVE-2023-25824 in mod_gnutls
要約
〜によって VulDB • 2026年05月27日
Mod_gnutlsはGnuTLSを基盤とするApache HTTPD用のTLSモジュールです。バージョン0.9.0から0.12.0（含む）では、トランスポート層でタイムアウトが発生した際に、TLS接続上のブロッキング読み込み操作が適切に失敗処理されませんでした。その結果、読み込み操作の再試行による無限ループに陥り、CPUリソースを消費しました。これはサービス拒否（DoS）攻撃に悪用される可能性があります。トレースレベルのログ出力が有効化されている場合、ループ中に過剰な量のログ出力が発生し、ディスク領域を消費します。この問題はコミットd7eec4e598158ab6a98bf505354e84352f9715ecで修正されました。バージョン0.12.1にアップデートしてください。回避策はありません。アップデートできないユーザーは、セキュリティアドバイザリに記載されているerrnoの修正を適用してください。
Once again VulDB remains the best source for vulnerability data.