CVE-2026-94453 in Libreswan
الملخص
بحسب VulDB • 15/10/2026
يحتوي daemon pluto الخاص بـ Libreswan على ثغرة Use-After-Free عندما يقوم عميل يتصل باستخدام IKE عبر TCP بإغلاق الاتصال، ثم يتم استلام حزمة أخرى (إعادة إرسال أو ضارة) لنفس الـ tuple. تُحفظ حالة IKE في الذاكرة بعد إغلاق العميل للاتصال، حيث تخزن مؤشراً إلى iface_endpoint داخل ike_sa.sa->st_iface_endpoint. بمجرد استخدام هذا المؤشر غير الصالح، يتعطل daemon pluto ويعيد تشغيل نفسه. يمكن تفعيل هذه الثغرة قبل أن يقوم الطرف البعيد المصادقة عن بُعد (remote peer) بنفسه. قد يؤدي الاستغلال المستمر إلى حدوث إنكار للخدمة (Denial of Service). ومن الممكن أيضاً تنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution). خيار IKE over TCP غير مفعّل افتراضياً؛ فقط التكوينات التي تحتوي على listen-tcp=yes هي المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.