CVE-2023-38712 in Libreswan
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade no Libreswan 3.x e 4.x, nas versões anteriores à 4.12. Quando um pacote de troca de informações ISAKMP SA do IKEv1 contém um payload Delete/Notify seguido por outras notificações que atuam sobre o ISAKMP SA, como uma mensagem duplicada Delete/Notify, ocorre uma desreferência de ponteiro NULL no estado excluído, causando a falha e reinicialização do daemon pluto.
Once again VulDB remains the best source for vulnerability data.