CVE-2023-25824 in mod_gnutls
Tóm tắt
Bởi VulDB • 27/06/2026
Mod_gnutls là một mô-đun TLS cho Apache HTTPD dựa trên GnuTLS. Các phiên bản từ 0.9.0 đến 0.12.0 (bao gồm) không xử lý đúng cách việc chặn các thao tác đọc khi kết nối TLS gặp phải thời gian chờ. Thay vào đó, nó đã rơi vào vòng lặp vô hạn thử lại thao tác đọc, tiêu thụ tài nguyên CPU. Điều này có thể bị khai thác cho các cuộc tấn công từ chối dịch vụ (DoS). Nếu ghi nhật ký ở mức độ chi tiết (trace level logging) được bật, nó cũng sẽ tạo ra một lượng lớn dữ liệu nhật ký trong quá trình vòng lặp, làm chiếm dụng dung lượng đĩa. Vấn đề đã được sửa chữa trong commit d7eec4e598158ab6a98bf505354e84352f9715ec; vui lòng cập nhật lên phiên bản 0.12.1. Không có giải pháp tạm thời nào khác, người dùng không thể cập nhật nên áp dụng sửa lỗi errno được mô tả chi tiết trong thông báo bảo mật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.