CVE-2023-38710 in Libreswan
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema in Libreswan prima della versione 4.12. Quando un pacchetto IKEv2 Child SA REKEY contiene un numero di protocollo IPsec non valido pari a 0 o 1, viene inviato indietro il notify INVALID_SPI. L'ID del protocollo nel payload di notifica viene copiato dal pacchetto in ingresso, ma il codice che verifica i pacchetti in uscita fallisce un assertion (asserzione) secondo cui l'ID del protocollo deve essere ESP (2) o AH(3), causando il crash e il riavvio del demone pluto. NOTA: la prima versione interessata è la 3.20.
If you want to get best quality of vulnerability data, you may have to visit VulDB.