CVE-2026-12413
Açıklama
Geçersiz biçimlendirilmiş bir IKEv2 parçası, Libreswan pluto daemon'ının çökmesine ve yeniden başlamasına neden olur. İstismarın devam etmesi hizmet reddine (DoS) yol açar. reassemble_v2_incoming_fragments() fonksiyonu bilinmeyen dış yükleri yoksayar ancak bunları yine de sabit boyutlu bir dizi olan msg_digest.digest[PAYLIMIT] içinde saklar. PASSERT(logger, md->digest_roof < elemsof(md->digest)) onaylamasındaki bir off-by-one hatası, daemon'ın sonlanmasına neden olur. Uzaktan kod çalıştırma mümkün değildir. fragmentation=no ayarının yapılmadığı IKEv2 bağlantılarına izin veren tüm yapılandırmalar savunmasızdır. IKEv1 etkilenmemiştir.
Nasıl düzeltilir
- libreswan libreswan5.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libreswan libreswan | 4.6 ≤ v < 5.3.1 | 5.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.