Libreswan 4.6 < 5.3.1 DoS
high Nessus プラグイン ID 327416
Language:
概要
リモートホストにインストールされている Libreswan のバージョンは、サービス拒否の脆弱性の影響を受けます。説明
リモートホストにインストールされている Libreswan のバージョンは、 4.6 と 5.3.1 の間(排他的)です。したがって、サービス拒否の脆弱性の影響を受けます。無効にフォーマットされた IKEv2 フラグメントにより、Libreswan pluto デーモンがクラッシュして再起動します。関数 reassemble_v2_incoming_fragments() は未知の外部ペイロードを無視しますが、それでもこれらを固定サイズの配列 msg_digest.digest[PAYLIMIT] に保存します。アサーション内の off-by-one エラーにより、デーモンが中止されます。リモートでコードが実行されることはありません。fragmentation=no を設定しない IKEv2 接続を許可する構成は、脆弱です。IKEv1 は影響を受けません。Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Libreswanバージョン 5.3.1 以降にアップグレードしてください。参考資料
https://libreswan.org/security/CVE-2026-12413/CVE-2026-12413.txt
プラグインの詳細
深刻度: High
ID: 327416
ファイル名: libreswan_CVE-2026-12413.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/16
更新日: 2026/7/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.8
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-12413
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:libreswan:libreswan
必要な KB アイテム: installed_sw/Libreswan
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/24
脆弱性公開日: 2026/6/24
参照情報
CVE: CVE-2026-12413