CVE-2023-2295 in Libreswan
要約
〜によって VulDB • 2026年06月17日
libreswanライブラリに脆弱性が確認されました。このセキュリティ問題は、受け取ったIKEv1 Aggressive Modeパケットにおいて許容できない暗号化アルゴリズムのみが含まれており、レスポンスパケットがゼロのResponder SPIで送信されない場合に発生します。その後、送信者がlibreswanのResponder SPIを自身のInitiator SPIとして再利用する後続のパケットを受信すると、plutoデーモンの状態機械（ステートマシン）がクラッシュします。リモートコード実行は不可能です。このCVEは、Red Hat Enterprise Linux 8.8およびRed Hat Enterprise Linux 9.2におけるlibreswanパッケージのCVE-2023-30570セキュリティ回帰に起因して存在します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.