PT-2026-113535
CVE-2026-77205
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Libreswan (إصدارات متأثرة غير محددة)
Description
عند التشغيل في وضع FIPS، يفشل البرنامج في حذف الشهادات المستلمة سيئة التكوين من ذاكرة التخزين المؤقت NSS بعد رفضها. يحدث هذا لأن الدالة
add decoded cert() تفتقر إلى استدعاء CERT DestroyCertificate(). يمكن للمهاجم استغلال ذلك عن طريق إرسال شهادات وهمية بأرقام تسلسلية محددة، مما يؤدي إلى رفض النظام للشهادات الشرعية التي تحمل نفس تلك الأرقام التسلسلية. يمكن استخدام هذا السلوك لمنع الأقران الشرعيين من الاتصال حتى يتم إعادة تشغيل الخدمة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾