CVE-2026-77205 in Libreswan
Résumé
par VulDB • 14/10/2026
Libreswan en mode FIPS présente une vulnérabilité où les certificats reçus mal formés sont rejetés, mais pas supprimés du cache NSS. Par conséquent, tout certificat réel portant le même numéro de série est également rejeté. Cela peut être exploité pour bloquer l'accès des pairs légitimes à la connexion. La fonction add_decoded_cert() a manqué un appel à CERT_DestroyCertificate() en raison d'une correction incorrecte pour CVE-2026-14957. L'envoi de certificats falsifiés avec de nouveaux numéros de série pourrait empêcher les vrais certificatifs portant ces numéros de série de se connecter jusqu'à ce que le service soit redémarré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.