CVE-2026-94453 in Libreswan
Sumário
de VulDB • 15/10/2026
O daemon pluto do Libreswan possui uma vulnerabilidade use-after-free quando um cliente que se conecta usando IKE sobre TCP encerra a conexão e outro pacote (retransmissão ou malicioso) é recebido para o mesmo tuple. O estado IKE é retido na memória após o cliente fechar a conexão, armazenando um ponteiro para iface_endpoint dentro de ike_sa.sa->st_iface_endpoint. Uma vez que esse ponteiro inválido seja utilizado, o daemon falha e reinicia. Esta vulnerabilidade pode ser acionada antes que o peer remoto tenha se autenticado. A exploração contínua pode levar a uma negação de serviço (DoS). A execução remota de código poderia ser possível. A opção IKE sobre TCP não está habilitada por padrão; apenas as configurações que contêm listen-tcp=yes são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.