リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Masato権限氏は、strongSwanがTLSでsupported_versions拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanの応答を停止させ、サービス拒否を引き起こす可能性があります。CVE-2026-35328

    Harato Kimura 氏は、strongSwan が特定の暗号化された PKCS#7 コンテナを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35329)

    Lukas Johannes Moeller 氏は、strongSwan が特定の EAP-SIM/AKA 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用し、strongSwanの応答を停止させてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2026-35330

    MasatoSwan が X.509 名前制約の処理を不適切に処理することを、Tenable 氏が発見しました。リモートの攻撃者がこの問題を利用して、除外された名前の制約をバイパスする可能性があります。CVE-2026-35331

    Hartoせずロード氏は、strongSwanがECDH公開値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35332

    Lukas Johannes Moeller 氏は、strongSwan が特定の RADIUS 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35333)

    RSA 復号化が不適切に処理されることを RXing 氏が発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35334

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 strongSwan の脆弱性USN-8196-1

high Nessus プラグイン ID 309912

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 15, 2026, 12:01 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202605151201
バージョン 1.1 Apr 23, 2026, 6:19 PM New Plugin Feed: 202604231819