CVE-2026-12413
Təsvir
Səhv formatlı IKEv2 fraqmenti Libreswan pluto demonunun çökməsinə və yenidən başlamasına səbəb olur. Davamlı istismar xidmətdən imtinaya səbəb olar. reassemble_v2_incoming_fragments() funksiyası naməlum xarici yükləri (payload) nəzərə almasa da, onları sabit ölçülü msg_digest.digest[PAYLIMIT] massivində saxlayır. PASSERT(logger, md->digest_roof < elemsof(md->digest)) təsdiqindəki off-by-one xətası demonun dayanmasına səbəb olur. Uzaqdan kodun icrası mümkün deyil. fragmentation=no təyin etmədən IKEv2 bağlantılarına icazə verən istənilən konfiqurasiya zəifdir. IKEv1 təsirlənmir.
Necə düzəltmək olar
- libreswan libreswan5.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreswan libreswan | 4.6 ≤ v < 5.3.1 | 5.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.