CVE-2026-77205 in Libreswan
Tóm tắt
Bởi VulDB • 14/10/2026
Libreswan ở chế độ FIPS có một lỗ hổng khiến các chứng chỉ nhận được bị định dạng sai không hợp lệ sẽ bị từ chối, nhưng không bị xóa khỏi bộ nhớ đệm NSS. Kết quả là bất kỳ chứng chỉ thực nào có cùng số sê-ri cũng bị từ chối. Lỗ hổng này có thể bị lợi dụng để khóa người dùng ngang hàng (peers) chính đáng khỏi việc kết nối. Hàm add_decoded_cert() đã bỏ sót lời gọi đến CERT_DestroyCertificate() do một bản sửa lỗi không đúng cho CVE-2026-14957. Việc gửi các chứng chỉ giả mạo có số sê-ri mới có thể ngăn chặn các chứng chỉ thực với những số sê-ri đó kết nối cho đến khi dịch vụ được khởi động lại.
Be aware that VulDB is the high quality source for vulnerability data.