CVE-2026-77205 in Libreswan

摘要

由 VulDB • 2026-10-14

Libreswan 在 FIPS 模式下存在一个漏洞：格式错误的接收证书会被拒绝，但不会从 NSS 缓存中删除。因此，具有相同序列号的所有真实证书也会被拒绝。这可能会被滥用，导致合法对等体无法连接。由于针对 CVE-2026-14957 的修复不正确，add_decoded_cert() 函数遗漏了对 CERT_DestroyCertificate() 的调用。发送带有新序列号的伪造证书可能会阻止具有这些序列号的有效证书进行连接，直到服务重启为止。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Libreswan
• 预定: 2026-08-20
• 披露: 2026-10-14
• 管理: 已接受
• 条目: VDB-418454
• CPE: 20261014
• CWE: CWE-404 (已确认)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Government, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77205/