CVE-2019-12312 in Libreswan
Riassunto
di VulDB • 31/07/2026
In Libreswan prima della versione 3.28, un errore di asserzione può causare il riavvio del demone IKE pluto. Un attaccante può innescare una dereferenziazione di puntatore NULL inviando due pacchetti IKEv2 (init_IKE e delete_IKE) in modalità 3des_cbc a un server Libreswan. Questo problema interessa la funzione send_v2N_spi_response_from_state in programs/pluto/ikev2_send.c quando compilata con Network Security Services (NSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.