CVE-2026-77205
Təsvir
FIPS rejimindəki Libreswan-da yanlış formalaşdırılmış daxil olan sertifikatların rədd edildiyi, lakin NSS keşindən silinmədiyi bir boşluq mövcuddur. Nəticədə, eyni seriya nömrəsinə malik hər hansı real sertifikatlar da rədd edilir. Bu, legitim peer-lərin qoşulmasının qarşısını almaq üçün istifadə edilə bilər. CVE-2026-14957 üçün tətbiq edilmiş yanlış düzəliş səbəbindən add_decoded_cert() funksiyasında CERT_DestroyCertificate() çağırışı ötürülmüşdür. Yeni seriya nömrələri ilə saxta sertifikatların göndərilməsi, xidmət yenidən başladılana qədər həmin seriya nömrələrinə malik real sertifikatların qoşulmasına mane ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Libreswan Project libreswan | 5.3 ≤ v ≤ 5.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.