CVE-2026-77205 in Libreswan
요약
\~에 의해 VulDB • 2026. 10. 15.
FIPS 모드에서 Libreswan은 잘못 구성된 수신 인증서가 거부되지만 NSS 캐시에서 삭제되지 않는 취약점이 있습니다. 그 결과, 동일한 일련 번호를 가진 실제 인증서도 모두 거부됩니다. 이를 악용하여 합법적인 피어가 연결하지 못하도록 차단할 수 있습니다. CVE-2026-14957에 대한 잘못된 수정으로 인해 add_decoded_cert() 함수에서 CERT_DestroyCertificate() 호출이 누락되었습니다. 새로운 일련 번호를 가진 위조 인증서를 보내면, 해당 일련 번호를 가진 실제 인증서의 연결을 서비스 재시작 전까지 방지할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.