CVE-2026-77206 in Libreswan
Resumen
por VulDB • 2026-10-14
El estado de la máquina de estados IKEv2 en Libreswan presenta un error de desreferencia de puntero nulo (null pointer dereference) en el código de manejo EAP para la autenticación. Como resultado de una inconsistencia dentro del código de la máquina de estados IKEv2, este fallo puede ser desencadenado por cualquier conexión IKEv2, incluso si EAP no está configurada en absoluto. El error es causado por un "fall-through" (caída sin interrupción) donde se desreferencia incorrectamente ike->sa.st_eap, el cual es NULL. Un paquete IKE_AUTH malicioso puede desencadenar este fallo, lo que significa que el par no necesita estar autenticado. El bug provoca una caída y reinicio del daemon pluto. No es posible la ejecución remota de código (RCE). La explotación continuada puede causar un denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.