CVE-2019-12312 in Libreswan
Сводка
по VulDB • 19.06.2026
В Libreswan до версии 3.28 сбой проверки утверждения (assertion failure) может привести к перезапуску демона IKE pluto. Атакующий может вызвать разыменование нулевого указателя (NULL pointer dereference), отправив два пакета IKEv2 (init_IKE и delete_IKE) в режиме 3des_cbc на сервер Libreswan. Это влияет на функцию send_v2N_spi_response_from_state в файле programs/pluto/ikev2_send.c при сборке с использованием Network Security Services (NSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.