リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Masato権限氏は、strongSwanがTLSでsupported_versions拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanの応答を停止させ、サービス拒否を引き起こす可能性があります。CVE-2026-35328

    Harato Kimura 氏は、strongSwan が特定の暗号化された PKCS#7 コンテナを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35329)

    Lukas Johannes Moeller 氏は、strongSwan が特定の EAP-SIM/AKA 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用し、strongSwanの応答を停止させてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2026-35330

    MasatoSwan が X.509 名前制約の処理を不適切に処理することを、Tenable 氏が発見しました。リモートの攻撃者がこの問題を利用して、除外された名前の制約をバイパスする可能性があります。CVE-2026-35331

    Hartoせずロード氏は、strongSwanがECDH公開値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35332

    Lukas Johannes Moeller 氏は、strongSwan が特定の RADIUS 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35333)

    RSA 復号化が不適切に処理されることを RXing 氏が発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35334

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 strongSwan の脆弱性USN-8196-1

high Nessus プラグイン ID 309912

バージョン 1.1