CVE-2026-25998

strongMan, açıq mənbəli IPsec əsaslı VPN olan strongSwan üçün idarəetmə interfeysidir. Credentials məlumatları verilənlər bazasında saxlanarkən (özəl açarlar, EAP sirləri), strongMan müvafiq baza sahələrini şifrələyir. İndiyə qədər o, qlobal verilənlər bazası açarı ilə CTR rejimində AES istifadə edirdi. Verilənlər bazasındakı sahələrdəki məlumatları şifrələmək üçün başlanğıc vektoru (IV) ilə birlikdə açar axını (key stream) yaradılırdı. Lakin strongMan fərdi IV-lər yaratmadığı üçün hər bir baza sahəsi eyni açar axını istifadə edilərək şifrələnmişdir. Verilənlər bazasına çıxışı olan hücumçu bundan şifrələnmiş credentials məlumatlarını bərpa etmək üçün istifadə edə bilər. Xüsusilə, ictimai məlumat hesab edilən sertifikatlar da eyni mexanizm vasitəsilə şifrələndiyi üçün, hücumçu açar axınının böyük bir hissəsini birbaşa bərpa edə bilər ki, bu da onlara digər bütün sirləri, xüsusilə də adətən daha qısa olan ECDSA özəl açarlarını və EAP sirlərini şifrədən çıxarmağa imkan verir. Versiya 0.2.0, hər bir şifrələnmiş dəyər üçün təsadüfi nonce və HKDF istifadə edərək fərdi şəkildə törədilmiş şifrələmə açarı ilə AES-GCM-SIV şifrələməsinə keçid etməklə problemi həll edir. Bütün credentials məlumatlarının avtomatik yenidən şifrələnməsi üçün verilənlər bazası miqrasiyaları təmin edilmişdir.