CVE-2023-38712 in Libreswan
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in Libreswan 3.x e 4.x precedenti alla versione 4.12. Quando un pacchetto IKEv1 ISAKMP SA Informational Exchange contiene una Delete/Notify payload seguita da ulteriori Notifies che agiscono sull'SA ISAKMP, come ad esempio un messaggio duplicato di tipo Delete/Notify, si verifica un dereferenziamento di puntatore NULL sullo stato eliminato, causando il crash e il riavvio del demone pluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.