CVE-2026-77206
Açıklama
Libreswan'in IKEv2 durum makinesi, kimlik doğrulama için EAP işleme kodunda bir null pointer dereference hatasına sahiptir. IKEv2 durum makinesi kodu içindeki tutarsızlık nedeniyle bu hata, EAP hiç yapılandırılmamış olsa bile herhangi bir IKEv2 bağlantısı tarafından tetiklenebilir. Hata, NULL olan ike->sa.st_eap değerinin yanlışlıkla referans verildiği bir fall-through durumundan kaynaklanmaktadır. Kötü niyetli bir IKE_AUTH paketi bu hatayı tetikleyebilir, bu da karşı tarafın kimlik doğrulaması yapmasına gerek olmadığı anlamına gelir. Bu hata, pluto daemon'ının çökmesine ve yeniden başlamasına neden olur. Uzaktan kod çalıştırma mümkün değildir. İstismarın devam etmesi hizmet reddine (DoS) yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Libreswan Project libreswan | 4.7 ≤ v ≤ 5.3.2, 5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.