INFSA-2025:7076: Устранение уязвимости gnutls
Информация о бюллетене
Идентификатор: INFSA-2025:7076
Тип: устранение уязвимостей
Дата публикации: 2025-06-10 09:15:50 UTC
Информация о пакете
Пакеты gnutls предоставляют библиотеку GNU Transport Layer Security (GnuTLS), которая реализует криптографические алгоритмы и протоколы, такие как SSL, TLS и DTLS.
Описание уязвимостей
- CVE-2024-12243
Уязвимость GnuTLS, которая использует libtasn1 для обработки данных ASN.1, вызвана повышенным потреблением ресурсов из-за неэффективного алгоритма в libtasn1 из-за которого декодирование определённых данных сертификата, закодированных в DER, может занять слишком много времени. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправить специально созданный сертификат, из-за чего GnuTLS перестанет отвечать или начнёт работать медленно, что может привести к отказу в обслуживании.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2024-12243
|
нет информации | 5.3 | нет информации |
Обновлённые пакеты