CVE-2026-77206

Nome do Software Vulnerável e Versões Afetadas Libreswan (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro nulo na máquina de estados IKEv2, especificamente no código de manipulação de EAP para autenticação. Devido a uma inconsistência no código da máquina de estados, ocorre um fall-through onde o sistema desreferencia incorretamente a variável ike->sa.st eap enquanto ela está NULL. Este problema pode ser acionado por qualquer conexão IKEv2 através de um pacote IKE AUTH malicioso, independentemente de o EAP estar configurado ou não, e não requer que o peer seja autenticado. A exploração leva ao travamento e reinicialização do daemon pluto, o que pode resultar em uma negação de serviço. A execução remota de código não é possível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.