リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2368-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    strongswan 用のこの更新では、次の問題を修正しています

    - CVE-2026-35328:サポートされているバージョンを処理する際の無限ループTLS拡張(bsc#1261712)。
    - CVE-2026-35329: PKCS#7 でパディングを処理する際の NULL ポインターデリファレンス(bsc#1261717)。
    - CVE-2026-35330:EAP-SIM/AKA 属性を処理する際の整数アンダーフロー(bsc#1261705)。
    - CVE-2026-35331:名前の制約に違反して証明書を受け付けています(bsc#1261718)。
    - CVE-2026-35332:TLS の ECDH 公開値を処理する際の NULL ポインターデリファレンス(bsc#1261708)。
    - CVE-2026-35333:RADIUS 属性を処理する際の整数アンダーフロー(bsc#1261706)。
    - CVE-2026-35334:RSA 復号化での NULL ポインターデリファレンスの可能性(bsc#1261720)。
    - CVE-2026-47895:特定のクローンされたアイデンティティを破壊する際の二重解放(bsc#1266360)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-284c049f7f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    理論上の RCE である CVE-2026-47895 に対処します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2459-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    strongswan 用のこの更新では、次の問題を修正しています

    - CVE-2026-35328:サポートされているバージョンを処理する際の無限ループTLS拡張(bsc#1261712)。
    - CVE-2026-35329: PKCS#7 でパディングを処理する際の NULL ポインターデリファレンス(bsc#1261717)。
    - CVE-2026-35330:EAP-SIM/AKA 属性を処理する際の整数アンダーフロー(bsc#1261705)。
    - CVE-2026-35331:名前の制約に違反して証明書を受け付けています(bsc#1261718)。
    - CVE-2026-35332:TLS の ECDH 公開値を処理する際の NULL ポインターデリファレンス(bsc#1261708)。
    - CVE-2026-35333:RADIUS 属性を処理する際の整数アンダーフロー(bsc#1261706)。
    - CVE-2026-35334:RSA 復号化での NULL ポインターデリファレンスの可能性(bsc#1261720)。
    - CVE-2026-47895:特定のクローンされたアイデンティティを破壊する際の二重解放(bsc#1266360)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-47895:特定のクローンされたアイデンティティを破壊する際の二重解放(bsc#1266360)。
    - CVE-2026-78123: PKCS#7 コンテナを処理する際の未定義のメモリアクセス(bsc#1276533)。
    - CVE-2026-78124: PKCS#7 コンテナで証明書を処理する際のメモリリーク(bsc#1276534)。
    - CVE-2026-78126:AKA-synchronization-failure(bsc#1276536)を処理するときの NULL ポインターデリファレンス。
    - CVE-2026-78127:メッセージの文字列化中のメモリリーク(bsc#1276539)。
    - CVE-2026-78129: PKCS#7 コンテナを復号化する際の無限反復(bsc#1276540)。
    - CVE-2026-78130:属性証明書検証における NULL ポインターデリファレンス(bsc#1276541)。
    - CVE-2026-78131:属性証明書を解析する際のメモリリーク(bsc#1276543)。
    - CVE-2026-78132:属性証明書を解析する際の無限ループ(bsc#1276544)。
    - CVE-2026-78134:内部 EAP メソッド認証の詳細(bsc#1276548)の欠落。
    - CVE-2026-78135:子 SA 事前認証(bsc#1276549)の作成。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a207a367-6359-11f1-8c57-000af7b98cf6 のアドバイザリに記載されている脆弱性の影響を受けます。

    R. Elliott Childre 氏による報告:
    identification_t クラスの clone() メソッドが、空だが NULL 以外のエンコーディングを持つアイデンティティを正しく処理しません。両方のオブジェクトは同じ場所を指し示すため、2 番目のオブジェクトが破壊されると二重解放が発生します。これはクラッシュにつながり、リモートコードの実行に悪用される可能性があります。影響を受けるのは、 4.3.3 以降のすべての strongSwan バージョンです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8407-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Elliott Childre氏は、strongSwanが特定のIDのクローン作成を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6330アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6330-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:strongswan CVE ID: CVE-2026-47895 Debianバグ:

    Elliott Childre 氏は、IKE/IPsec パッケージである strongswan で脆弱性を特定しました。
    このバグは、特定の ID を複製する際に発生し、二重解放、デーモンクラッシュ(サービス拒否につながり)、リモートコード実行を引き起こす可能性があります。

    Upstream は、いくつかの緩和策を一覧表示しています:
    - - EAP 認証または XAuth 認証を使用しないサーバーは、リモート攻撃に対して脆弱ではありません。
    - - EAP 認証を使用するが、それを RADIUS サーバーに委任し、自ら EAP-Identity をリクエストしないサーバーも脆弱ではありません。ただし、「eap-radius」プラグインは有効にした場合、「Class」および「Filter-Id」属性をグループIDとして解析します。この場合、不正なRADIUSサーバーが問題を引き起こす可能性があります。
    - - IKEv1 を XAuth とともに使用するサーバーは、「xauth-eap」プラグインを使用しない限り脆弱ではありません。

    旧安定版(oldstable)ディストリビューション(bookworm)では、この問題はバージョン 5.9.8-5+deb12u5 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 6.0.1-6+deb13u6 で修正されています。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/strongswan

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2312-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    strongswan 用のこの更新では、次の問題を修正しています

    - CVE-2026-47895:特定のクローンされたアイデンティティを破壊する際の二重解放(bsc#1266360)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.7前の strongSwan では、ID の解析/複製が不適切に処理されます。解析済みEAPアイデンティティによって空だがNULL以外のエンコーディングになる場合、その結果は正しく複製されず、重複が破棄されると二重解放がトリガーされます。(CVE-2026-47895)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-67a9805962 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    理論上の RCE である CVE-2026-47895 に対処します

    ----

    CVE-2026-25075、CVE-2026-35328、CVE-2026-35329、CVE-2026-35330、CVE-2026-35331、CVE-2026-35332、CVE-2026-35333、CVE-2026-35334を修正します

    ----

    および CVE-2025-9615 に対処する更新 CVE-2025-62291


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321041	SUSE SLES15 セキュリティ更新:strongswan(SUSE-SU-2026:2368-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
321879	Fedora 44:strongswan(2026-284c049f7f)	Nessus	Fedora Local Security Checks	2026/6/21	2026/6/21	high
321918	SUSE SLES15 セキュリティ更新:strongswan(SUSE-SU-2026:2459-1)	Nessus	SuSE Local Security Checks	2026/6/22	2026/6/22	high
345830	SUSE SLED15:strongswan/strongswan-doc/strongswan-hmac/strongswan-ipsec/など(SUSE-SU-2026:4115-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/17	high
320012	FreeBSD:strongSwan -- 特定のクローンされたアイデンティティを破壊する際の二重解放により、リモートコードの実行を引き起こす可能性があります(a207a367-6359-11f1-8c57-000af7b98cf6)	Nessus	FreeBSD Local Security Checks	2026/6/9	2026/8/27	high
320410	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:strongSwanの脆弱性(USN-8407-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/8/26	high
320467	Debian DSA-6330:charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/11	2026/8/26	high
321026	SUSE SLES12 セキュリティ更新:strongswan(SUSE-SU-2026:2312-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
319688	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47895	Nessus	Misc.	2026/6/8	2026/9/21	high
322837	Fedora 43:strongswan(2026-67a9805962)	Nessus	Fedora Local Security Checks	2026/6/25	2026/9/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high