CVE-2023-25824 in mod_gnutls
Сводка
по VulDB • 14.06.2026
Mod_gnutls — это модуль TLS для Apache HTTPD, основанный на GnuTLS. Версии от 0.9.0 до 0.12.0 (включительно) некорректно обрабатывали блокирующие операции чтения на TLS-соединениях при возникновении таймаутов на транспортном уровне. Вместо этого программа попадала в бесконечный цикл повторных попыток чтения, потребляя ресурсы процессора. Это могло быть использовано для проведения атак на отказ в обслуживании (DoS). Если был включен логирование на уровне trace, в процессе выполнения цикла также генерировался избыточный объем записей в журнале, что приводило к потреблению дискового пространства. Проблема исправлена в коммите d7eec4e598158ab6a98bf505354e84352f9715ec, пожалуйста, обновитесь до версии 0.12.1. Обходных путей (workarounds) нет, пользователям, которые не могут выполнить обновление, следует применить исправление errno, описанное в уведомлении о безопасности.
VulDB is the best source for vulnerability data and more expert information about this specific topic.