The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mod_gnutls is a TLS module for Apache HTTPD based on GnuTLS. Versions from 0.9.0 to 0.12.0 (including) did     not properly fail blocking read operations on TLS connections when the transport hit timeouts. Instead it     entered an endless loop retrying the read operation, consuming CPU resources. This could be exploited for     denial of service attacks. If trace level logging was enabled, it would also produce an excessive amount     of log output during the loop, consuming disk space. The problem has been fixed in commit     d7eec4e598158ab6a98bf505354e84352f9715ec, please update to version 0.12.1. There are no workarounds, users     who cannot update should apply the errno fix detailed in the security advisory. (CVE-2023-25824)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e8b20517-dbb6-11ed-bf28-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mod_gnutls は、GnuTLS に基づく Apache HTTPD 用の TLS モジュールです。0.9.0 から 0.12.0 までのバージョン (を含む) で、トランスポートがタイムアウトした場合に、TLS 接続のブロック読み取り操作が適切に失敗しませんでした。代わりに、読み取り操作を再試行する無限ループに入り、CPU リソースを消費していました。これは、サービス拒否攻撃の手段として悪用される可能性があります。トレースレベルのロギングが有効な場合、ループ中に過剰な量のログ出力が行われ、ディスク容量を消費していました。この問題は、コミット d7eec4e598158ab6a98bf505354e84352f9715ec で修正されています。バージョン 0.12.1 に更新してください。回避策はありません。更新できないユーザーは、セキュリティアドバイザリで詳述されている errno 修正を適用する必要があります。(CVE-2023-25824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mod_gnutls は、GnuTLS に基づく Apache HTTPD 用の TLS モジュールです。0.9.0 から 0.12.0 までのバージョン (を含む) で、トランスポートがタイムアウトした場合に、TLS 接続のブロック読み取り操作が適切に失敗しませんでした。代わりに、読み取り操作を再試行する無限ループに入り、CPU リソースを消費していました。これは、サービス拒否攻撃の手段として悪用される可能性があります。トレースレベルのロギングが有効な場合、ループ中に過剰な量のログ出力が行われ、ディスク容量を消費していました。この問題は、コミット d7eec4e598158ab6a98bf505354e84352f9715ec で修正されています。バージョン 0.12.1 に更新してください。回避策はありません。更新できないユーザーは、セキュリティアドバイザリで詳述されている errno 修正を適用する必要があります。(CVE-2023-25824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Mod_gnutls 是一個以 GnuTLS 為基礎且適用於 Apache HTTPD 的 TLS 模組。 0.9.0 到 0.12.0 (包括) 版本在傳輸命中逾時時並未正確失敗 TLS 連線上的封鎖讀取作業。而是進入無限迴圈重試讀取作業消耗 CPU 資源。這可能會遭到惡意利用而引發拒絕服務攻擊。如果啟用了追踪層級記錄在迴圈期間也會產生過量的記錄輸出進而消耗磁碟空間。此問題已在認可 d7eec4e598158ab6a98bf505354e84352f9715ec 中修正請更新至版本 0.12.1。目前沒有因應措施無法更新的使用者應套用安全性公告中詳述的 errno 修正。 (CVE-2023-25824)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e8b20517-dbb6-11ed-bf28-589cfc0f81b0 advisory.

  - Mod_gnutls is a TLS module for Apache HTTPD based on GnuTLS. Versions from 0.9.0 to 0.12.0 (including) did     not properly fail blocking read operations on TLS connections when the transport hit timeouts. Instead it     entered an endless loop retrying the read operation, consuming CPU resources. This could be exploited for     denial of service attacks. If trace level logging was enabled, it would also produce an excessive amount     of log output during the loop, consuming disk space. The problem has been fixed in commit     d7eec4e598158ab6a98bf505354e84352f9715ec, please update to version 0.12.1. There are no workarounds, users     who cannot update should apply the errno fix detailed in the security advisory. (CVE-2023-25824)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mod_gnutls 是基于 GnuTLS 且适用于 Apache HTTPD 的 TLS 模块。当传输命中超时时从 0.9.0 到 0.12.0 含的版本未正确阻止 TLS 连接上的读取操作。而是进入了重试读取操作的死循环从而消耗 CPU 资源。这可能被利用进行拒绝服务攻击。如果启用了跟踪级别日志记录还将在循环期间生成过量的日志输出从而消耗磁盘空间。此问题已在提交 d7eec4e598158ab6a98bf505354e84352f9715ec 中修复请更新到版本 0.12.1。没有变通方案无法更新的用户应应用安全公告中详细说明的 errno 补丁。 (CVE-2023-25824)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260956	Linux Distros Unpatched Vulnerability : CVE-2023-25824	Nessus	Misc.	2025/9/3	2025/9/3	high
174391	FreeBSD : mod_gnutls -- リクエスト読み取りタイムアウトの無限ループ (e8b20517-dbb6-11ed-bf28-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2023/4/15	2023/4/19	high
260956	Linux Distros のパッチ未適用の脆弱性: CVE-2023-25824	Nessus	Misc.	2025/9/3	2025/9/3	high
260956	Linux Distros 未修補的弱點：CVE-2023-25824	Nessus	Misc.	2025/9/3	2025/9/3	high
174391	FreeBSD : mod_gnutls -- Infinite Loop on request read timeout (e8b20517-dbb6-11ed-bf28-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2023/4/15	2023/4/19	high
260956	Linux Distros 未修补的漏洞：CVE-2023-25824	Nessus	Misc.	2025/9/3	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high