CVE-2026-77206 in Libreswan
الملخص
بحسب VulDB • 14/10/2026
يحتوي آلة الحالة الخاصة بـ IKEv2 في Libreswan على عطل من نوع null pointer dereference (إشارة فارغة) في كود معالجة EAP الخاص بالمصادقة. ونتيجةً لعدم الاتساق داخل شفرة آلة حالة IKEv2، يمكن تشغيل هذا العطل عبر أي اتصال IKEv2، حتى لو لم يكن EAP مُهيأً مطلقاً. ينتج الخطأ عن ظاهرة fall-through (التسلسل غير المقصود) حيث يتم بشكل خاطئ فك إشارته لـ ike->sa.st_eap الذي يكون NULL (فارغاً). يمكن لحزمة IKE_AUTH خبيثة أن تستغل هذا العطل، مما يعني أن الطرف الآخر لا يحتاج إلى المصادقة. يؤدي العطل إلى توقف وإعادة تشغيل عملية pluto daemon. ولا يُمكن تنفيذ أي كود عن بُعد عبر هذه الثغرة. ومع ذلك، قد تؤدي الاستغلال المتواصل إلى حدوث إنكار للخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.