Описание
Уязвимость библиотеки безопасности транспортного уровня GnuTLS связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Red Hat, Inc.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»
Fedora Project
АО «НППКТ»
Free Software Foundation, Inc.
ООО «НЦПР»
ООО «Ред Софт»
Oracle Corp.
Наименование ПО
Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
Astra Linux Special Edition
Red Hat OpenShift Container Platform
Astra Linux Common Edition
АЛЬТ СП 10
Fedora
ОСОН ОСнова Оnyx
GnuTLS
МСВСфера
РЕД ОС
Oracle Exadata
Red Hat Discovery
Версия ПО
16.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
4 (Red Hat OpenShift Container Platform)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
1.6 «Смоленск» (Astra Linux Common Edition)
- (АЛЬТ СП 10)
40 (Fedora)
41 (Fedora)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
24.10 (Ubuntu)
9.4 Extended Update Support (Red Hat Enterprise Linux)
до 2.12 (ОСОН ОСнова Оnyx)
25.04 (Ubuntu)
10 (Red Hat Enterprise Linux)
9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)
до 3.8.9 (GnuTLS)
25.10 (Ubuntu)
9.5 (МСВСфера)
8.0 (РЕД ОС)
3.8 (Astra Linux Special Edition)
до 3.1 (ОСОН ОСнова Оnyx)
до 23.1.26.0.0 (Patch 37801239) (Oracle Exadata)
до 23.1.26.0.0 (Patch 37801241) (Oracle Exadata)
до 23.1.26.0.0 (Patch 37908618) (Oracle Exadata)
26.04 LTS (Ubuntu)
1.14 (Red Hat Discovery)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Программное средство защиты
СУБД
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 16.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
АО «ИВК» АЛЬТ СП 10 -
Fedora Project Fedora 40
Fedora Project Fedora 41
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Canonical Ltd. Ubuntu 24.10
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
АО «НППКТ» ОСОН ОСнова Оnyx до 2.12
Canonical Ltd. Ubuntu 25.04
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Canonical Ltd. Ubuntu 25.10
ООО «НЦПР» МСВСфера 9.5
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Canonical Ltd. Ubuntu 26.04 LTS
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5.0)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5.3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для GnuTLS:
https://gitlab.com/gnutls/gnutls/-/commit/4760bc63531e3f5039e70ede91a20e1194410892
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.7.9-2+deb12u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.6.13-2ubuntu1.12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Альт 8 СП (релиз 10):
установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Обновление программного обеспечения gnutls28 до версии 3.7.1-5+deb11u7
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.6.13-2ubuntu1.12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7076?lang=ru
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.5.8-5+deb9u9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.7.9-2+deb12u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.7.9-2+deb12u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Onyx:
Обновление программного обеспечения gnutls28 до версии 3.7.9-2+deb12u5
Для программных продуктов Oracle Corp.:
https://support.oracle.com/signin/?kmContentId=2927522
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-12243
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-12243
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-12243
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-12243
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 70%
0.01292
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
altlinux
больше 1 года назад
ALT-PU-2025-3316: package `gnutls30` update to version 3.6.16-alt7
CVSS3: 5.3
altlinux
больше 1 года назад
ALT-PU-2025-3314: package `gnutls30` update to version 3.8.9-alt1
CVSS3: 5.3
ubuntu
больше 1 года назад
A flaw was found in GnuTLS, which relies on libtasn1 for ASN.1 data processing. Due to an inefficient algorithm in libtasn1, decoding certain DER-encoded certificate data can take excessive time, leading to increased resource consumption. This flaw allows a remote attacker to send a specially crafted certificate, causing GnuTLS to become unresponsive or slow, resulting in a denial-of-service condition.
EPSS
Процентиль: 70%
0.01292
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2