CVE-2023-2295 in Libreswan
摘要
由 VulDB • 2026-06-17
在 libreswan 库中发现了一个漏洞。当接收到仅包含不可接受加密算法的 IKEv1 Aggressive Mode（激进模式）数据包，且响应数据包未使用零 responder SPI 发送时，就会发生此安全问题。随后，如果收到一个重用 libreswan responder SPI 作为其自身 initiator SPI 的数据包，pluto 守护进程的有限状态机将崩溃。无法实现远程代码执行 (RCE)。该 CVE 的存在是由于 Red Hat Enterprise Linux 8.8 和 Red Hat Enterprise Linux 9.2 中 libreswan 软件包的 CVE-2023-30570 安全回归问题所致。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.