Hu Xinyao

**Nome do Software Vulnerável e Versões Afetadas** Libreswan (versões afetadas não especificadas) **Description** Um fragmento IKEv2 formatado incorretamente pode causar a falha e a reinicialização do daemon pluto, resultando em uma negação de serviço. O problema ocorre na função `reassemble v2 incoming fragments()`, que ignora payloads externos desconhecidos, mas os armazena em um array de tamanho fixo `msg digest.digest[PAYLIMIT]`. Um erro de off-by-one na asserção `PASSERT(logger, md->digest roof < elemsof(md->digest))` faz com que o daemon seja abortado. Isso afeta qualquer configuração que permita conexões IKEv2 onde `fragmentation=no` não esteja definido. A execução remota de código não é possível. **Recommendations** Como medida de mitigação temporária, defina `fragmentation=no` na configuração para desativar a fragmentação IKEv2. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.