INFSA-2025:7076: Устранение уязвимости gnutls

Информация о бюллетене

Идентификатор: INFSA-2025:7076

Тип: устранение уязвимостей

Дата публикации: 2025-06-10 09:15:50 UTC

Информация о пакете

Пакеты gnutls предоставляют библиотеку GNU Transport Layer Security (GnuTLS), которая реализует криптографические алгоритмы и протоколы, такие как SSL, TLS и DTLS.

Описание уязвимостей

  • CVE-2024-12243

    Уязвимость GnuTLS, которая использует libtasn1 для обработки данных ASN.1, вызвана повышенным потреблением ресурсов из-за неэффективного алгоритма в libtasn1 из-за которого декодирование определённых данных сертификата, закодированных в DER, может занять слишком много времени. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить специально созданный сертификат, из-за чего GnuTLS перестанет отвечать или начнёт работать медленно, что может привести к отказу в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5.3 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты