CVE-2026-77205
Açıklama
FIPS modundaki Libreswan'da, hatalı biçimlendirilmiş alınan sertifikaların reddedildiği ancak NSS önbelleğinden silinmediği bir güvenlik açığı bulunmaktadır. Sonuç olarak, aynı seri numarasına sahip gerçek sertifikalar da reddedilmektedir. Bu durum, meşru eşlerin bağlanmasının engellenmesi için kötüye kullanılabilir. add_decoded_cert() fonksiyonu, CVE-2026-14957 için yapılan hatalı bir düzeltme nedeniyle CERT_DestroyCertificate() çağrısını atlamıştır. Yeni seri numaralarına sahip sahte sertifikalar göndermek, servis yeniden başlatılana kadar bu seri numaralarına sahip gerçek sertifikaların bağlanmasını engelleyebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Libreswan Project libreswan | 5.3 ≤ v ≤ 5.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.