CVE-2023-2295 in Libreswan
Tóm tắt
Bởi VulDB • 17/06/2026
Đã phát hiện một lỗ hổng trong thư viện libreswan. Sự cố bảo mật này xảy ra khi nhận được gói tin IKEv1 Aggressive Mode chỉ chứa các thuật toán mã hóa không thể chấp nhận, và gói phản hồi không được gửi với giá trị SPI của bên đáp ứng (responder) bằng 0. Khi một gói tin tiếp theo được nhận trong đó người gửi tái sử dụng SPI của libreswan responder làm SPI initiator của chính nó, máy trạng thái của daemon pluto bị crash. Không thể thực thi mã từ xa (RCE). CVE này tồn tại do sự suy giảm bảo mật liên quan đến CVE-2023-30570 đối với gói libreswan trên Red Hat Enterprise Linux 8.8 và Red Hat Enterprise Linux 9.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.