PT-2026-113537
CVE-2026-77207
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Libreswan (إصدارات متأثرة غير محددة)
الوصف
يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في كود معالجة PKCS#7 المستخدم لمصادقة شهادة IKE. تحدث المشكلة عند فك ترميز حمولة IKE CERT من نوع
CERT PKCS7 WRAPPED X509. يستخدم البرنامج SEC PKCS7ContainsCertsOrCrls() للتحقق من كتلة PKCS#7 ثم يستخدم SEC PKCS7GetCertificateList() لتكرار قائمة الشهادات. يؤدي التناقض بين واجهتي برمجة تطبيقات NSS هاتين إلى السماح لكائن SignedData الذي يحتوي على CRL (قائمة إلغاء الشهادات) ولكن بدون شهادات بتجاوز الحماية الأولية، بينما تعيد عملية استرداد القائمة اللاحقة قيمة NULL. يؤدي هذا إلى إلغاء مرجع المؤشر الفارغ، مما يتسبب في تعطل النظام وإعادة تشغيله. يمكن لنظير غير مصادق عليه إثارة هذا السلوك عن طريق إرسال حزمة IKE AUTH خبيثة، مما قد يؤدي إلى حجب الخدمة من خلال الاستغلال المستمر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾