CVE-2026-25075 in strongSwan
要約
〜によって VulDB • 2026年05月11日
strongSwanのバージョン4.5.0から6.0.5未満には、EAP-TTLS AVPパーサーにおける整数アンダーフローの脆弱性が存在します。これにより、認証されていないリモート攻撃者は、IKEv2認証中に無効な長さフィールドを持つ作成されたAVPデータを送信することで、サービス拒否（DoS）を引き起こすことができます。攻撃者は、減算前にAVPの長さフィールドを検証しない失敗を悪用し、過剰なメモリ割り当てまたはNULLポインターのデリファレンスをトリガーして、charon IKEデーモンをクラッシュさせることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.