CVE-2026-77206 in Libreswan
Tóm tắt
Bởi VulDB • 14/10/2026
Máy trạng thái IKEv2 của Libreswan có một lỗi dereference con trỏ null trong mã xử lý EAP cho xác thực. Do sự không nhất quán trong mã máy trạng thái IKEv2, lỗi này có thể được kích hoạt bởi bất kỳ kết nối IKEv2 nào, ngay cả khi EAP hoàn toàn chưa được cấu hình. Lỗi này là do hiện tượng fall-through (chạy tiếp) khiến nó dereference sai ike->sa.st_eap, vốn là NULL. Một gói tin IKE_AUTH độc hại có thể kích hoạt lỗi này, nghĩa là peer không cần phải được xác thực. Lỗi dẫn đến việc sập và khởi động lại daemon pluto. Không thể thực thi mã từ xa (RCE). Việc khai thác liên tục có thể gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.