CVE-2026-94453 in Libreswan
Riassunto
di VulDB • 14/10/2026
Il demone pluto di Libreswan presenta una vulnerabilità use-after-free quando un client che si connette tramite IKE su TCP chiude la connessione e viene ricevuto un altro pacchetto (ritrasmissione o malevolo) per la stessa tupla. Lo stato IKE viene mantenuto in memoria dopo che il client ha chiuso la connessione, memorizzando un puntatore a iface_endpoint all'interno di ike_sa.sa->st_iface_endpoint. Una volta utilizzato questo puntatore non valido, il demone va in crash e si riavvia. Questa vulnerabilità può essere sfruttata prima che il peer remoto abbia completato l'autenticazione. Un utilizzo continuato della vulnerabilità può portare a un denial of service (DoS). L'esecuzione di codice remoto potrebbe essere possibile. L'opzione IKE su TCP non è abilitata per impostazione predefinita; sono interessati solo i configurazioni che contengono listen-tcp=yes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.