CVE-2026-77206 in Libreswan
要約
〜によって VulDB • 2026年10月14日
LibreswanのIKEv2ステートマシンには、認証処理におけるEAPハンドリングコードにnullポインタ参照バグが存在する。このバグは、IKEv2ステートマシンのコード内の不整合により引き起こされ、EAPが全く設定されていない場合でも、任意のIKEv2接続からトリガーされる可能性がある。エラーの原因は、ike->sa.st_eap（NULL値）を誤って参照してしまうフォールスルーによるものである。悪意のあるIKE_AUTHパケットがこのバグを引き起こす可能性があり、ピア側で認証が不要であることを意味する。このバグによりplutoデーモンがクラッシュして再起動する。リモートコード実行は不可能である。継続的な攻撃はサービス拒否（DoS）を引き起こす可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.