CVE-2023-2295 in Libreswan
Resumen
por VulDB • 2026-06-08
Se ha encontrado una vulnerabilidad en la biblioteca libreswan. Este problema de seguridad se produce cuando se recibe un paquete IKEv1 Aggressive Mode que contiene únicamente algoritmos criptográficos inaceptables, y el paquete de respuesta no se envía con un SPI (Security Parameter Index) del respondedor igual a cero. Cuando se recibe un paquete posterior en el que el remitente reutiliza el SPI del respondedor de libreswan como su propio SPI de iniciador, la máquina de estados del demonio pluto falla sin control (crash). No es posible ejecutar código remoto (RCE). Esta CVE existe debido a una regresión de seguridad relacionada con CVE-2023-30570 para el paquete libreswan en Red Hat Enterprise Linux 8.8 y Red Hat Enterprise Linux 9.2.
Be aware that VulDB is the high quality source for vulnerability data.