AlmaLinux 9.6 [TuxCare] セキュリティ更新:libreswan の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793271759)

high Nessus プラグイン ID 373622

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793271759アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Liberswan の IKEv2 ステートマシンでは、認証用の EAP 処理コードに NULL ポインターデリファレンスのバグが存在します。IKEv2 ステートマシンコード内の不一致のため、EAP が全く構成されていなくても、このバグは IKEv2 接続によって誘発される可能性があります。このエラーは、NULL である ike->sa.st_eap を不適切に逆参照するフォールスルーにより発生します。悪意のあるIKE_AUTHパケットがこのバグを発生させる可能性があり、ピアを認証する必要がないことを意味します。このバグにより、pluto デーモンがクラッシュし、再起動します。リモートでコードが実行されることはありません。悪用が続くと、サービス拒否が引き起こされる可能性があります。(CVE-2026-77206)

- Libreswan の IKE 証明書認証の PKCS#7 処理コードに NULL ポインターデリファレンスのバグがあります。libreswan は、タイプ CERT_PKCS7_WRAPPED_X509 の IKE CERT ペイロードをデコードするときに、SEC_PKCS7ContainsCertsOrCrls() で PKCS#7 blob を保護してから、SEC_PKCS7GetCertificateList() で証明書リストを反復します。2 つの NSS API は、CRL を運ぶが証明書を持たない SignedData について意見が一致しません:ContainsCertsOrCrls() は PR_TRUE を返すので (CRL はある)、ガードは渡されますが、GetCertificateList() は NULL を返します (証明書がありません)。これにより、libreswan は null ポインターを逆参照し、クラッシュおよび再起動が発生します。悪意のあるIKE_AUTHパケットがこのバグを発生させる可能性があり、ピアを認証する必要がないことを意味します。リモートでコードが実行されることはありません。悪用が続くと、サービス拒否が引き起こされる可能性があります。(CVE-2026-77207)

- IKE over TCP を使って接続するクライアントが接続を閉じ、同じタプル用の別のパケット(再送信または悪意のある)を受信する際に、Liberswan の pluto デーモンに use-after-free の脆弱性があります。IKE 状態は、クライアントが接続を閉じた後もメモリに保持され、ike_sa.sa->st_iface_endpoint 内部に iface_endpoint へのポインターを保存します。この無効なポインターが使用されると、デーモンがクラッシュして再起動します。
この脆弱性は、リモートピアが自身を認証する前にトリガーされる可能性があります。悪用が続くと、サービス拒否が発生する可能性があります。リモートコードの実行が可能になる場合があります。IKE over TCP オプションは、デフォルトでは有効ではありません。listen-tcp=yes を含む構成のみが影響を受けます。
(CVE-2026-94453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。