PT-2026-113536
CVE-2026-77206
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Libreswan (إصدارات متأثرة غير محددة)
الوصف
يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في آلة حالة IKEv2 ضمن كود معالجة EAP للمصادقة. نتيجة لعدم الاتساق في كود آلة حالة IKEv2، يحدث تجاوز (fall-through) حيث يتم إلغاء مرجع المتغير
ike->sa.st eap بشكل خاطئ بينما يكون فارغاً (NULL). يمكن تحفيز هذه المشكلة من خلال أي اتصال IKEv2 عبر حزمة IKE AUTH خبيثة، حتى لو لم يتم تكوين EAP على الإطلاق، ولا يتطلب الأمر أن يكون الطرف الآخر مصادقاً عليه. يؤدي استغلال هذا الخلل إلى تعطل وإعادة تشغيل برنامج pluto daemon، مما قد يتسبب في حالة رفض الخدمة. تنفيذ التعليمات البرمجية عن بُعد غير ممكن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾