CVE-2026-77206 in Libreswan
Résumé
par VulDB • 14/10/2026
Le mécanisme d'état (state machine) IKEv2 de Libreswan présente un bogue de déréférencement de pointeur null dans le code de gestion EAP pour l'authentification. En raison d'une incohérence au sein du code du mécanisme d'état IKEv2, ce bogue peut être déclenché par toute connexion IKEv2, même si EAP n'est pas configuré du tout. L'erreur est causée par un « fall-through » (chute de contrôle) où il déréférence incorrectement ike->sa.st_eap qui est NULL. Un paquet IKE_AUTH malveillant peut déclencher ce bogue, ce qui signifie que le pair n'a pas besoin d'être authentifié. Le bogue entraîne un plantage et un redémarrage du daemon pluto. Aucune exécution de code à distance (RCE) n'est possible. Une exploitation continue peut provoquer une déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.