CVE-2026-47895

Nome do Software Vulnerável e Versões Afetadas strongSwan versões anteriores a 6.0.7

Description A análise e a clonagem de identidades são manipuladas incorretamente no software. Especificamente, identidades EAP analisadas que resultam em uma codificação vazia, mas não nula, não são clonadas corretamente, o que desencadeia um double-free—um problema de corrupção de memória onde o programa tenta liberar o mesmo local de memória duas vezes—assim que as duplicatas são destruídas. Um invasor remoto poderia explorar isso para causar a falha do sistema, resultando em uma negação de serviço, ou potencialmente executar código arbitrário.

Recommendations Atualize o strongSwan para a versão 6.0.7 ou posterior.