AlmaLinux 9.2 [TuxCare] セキュリティ更新: libreswan (ALMALINUX9.2:CLSA-2026:1792158739)

high Nessus プラグイン ID 366645

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792158739アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Libreswan の IKE 証明書認証の PKCS#7 処理コードに NULL ポインターデリファレンスのバグがあります。libreswan は、タイプ CERT_PKCS7_WRAPPED_X509 の IKE CERT ペイロードをデコードするときに、SEC_PKCS7ContainsCertsOrCrls() で PKCS#7 blob を保護してから、SEC_PKCS7GetCertificateList() で証明書リストを反復します。2 つの NSS API は、CRL を運ぶが証明書を持たない SignedData について意見が一致しません:ContainsCertsOrCrls() は PR_TRUE を返すので (CRL はある)、ガードは渡されますが、GetCertificateList() は NULL を返します (証明書がありません)。これにより、libreswan は null ポインターを逆参照し、クラッシュおよび再起動が発生します。悪意のあるIKE_AUTHパケットがこのバグを発生させる可能性があり、ピアを認証する必要がないことを意味します。リモートでコードが実行されることはありません。悪用が続くと、サービス拒否が引き起こされる可能性があります。(CVE-2026-77207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。