リモートホストは、GLSA-201603-13（Libreswan：複数の脆弱性）で説明されている脆弱性の影響を受けます

Libreswan の pluto IKE デーモンにより、NSS でビルドされている場合、リモートの攻撃者が、IKE パケットの KE ペイロードのゼロ DH g^x 値を通じてサービス拒否（アサーションの失敗とデーモンの再起動）を引き起こすことが可能です。
 また、リモートの攻撃者が、(1) IPSEC DOI 値に未割り当てビットが設定されているか、または (2) 次のペイロード値が ISAKMP_NEXT_SAK に設定されている IKEv1 パケットを通じて、サービス拒否（デーモンの再起動）を引き起こす可能性があります。
 影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

この更新は次のバグを修正します :

- 以前は、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルは、それぞれの最大 SELinux コンテキストサイズが 257 および 1024 でした。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。

- 一部のアーキテクチャで、カーネル AES_GCM IPsec アルゴリズムが、アクセラレーションドライバーと適切に機能しませんでした。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
 この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。

- IPsec トンネルが確立されると（および 1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。

- FIPS 自己テストにより、libreswan の FIPS モードでの適切な起動が妨げられました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。

また、この更新は以下の拡張機能も追加します：

- 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で、Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。

- ビルドプロセスは、暗号化アルゴリズム検証プログラム（CAVP）証明機関テストを Internet Key Exchange バージョン 1 および 2 （IKEv1 および IKEv2） PRF/PRF+ 機能で実行するようになりました。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0084 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の libreswan SRPM のセキュリティ修正をまとめたものです。これは 8 つの CVE に対処します:
    CVE-2016-3071、 CVE-2013-2052、 CVE-2024-2357、 CVE-2013-4564、 CVE-2015-3240、その他 3 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0449 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の libreswan SRPM のセキュリティ修正をまとめたものです。25 件の CVE に対処します:
    CVE-2023-2455、 CVE-2016-3071、 CVE-2022-2625、 CVE-2023-23009、 CVE-2013-2052、その他 20 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題および複数のバグを修正し、 2 つの機能強化を追加する、更新済み libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

Red Hat は、この問題を報告してくれた Javantea に感謝の意を表します。

この更新は次のバグを修正します :

* 以前では、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルには、それぞれ最大の SELinux コンテキストサイズが 257 および 1024 となっていました。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。
ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。（BZ#1198650）

* ある種のアーキテクチャでは、カーネル AES_GCM IPsec アルゴリズムは、アクセラレーションドライバーと適切に動作しません。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。
（BZ#1208022）

* IPsec トンネルが確立されたとき（1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。（BZ#1208023）

* FIPS 自己テストにより、FIPS モードでの適切な libreswan の起動が妨げられていました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。（BZ#1211146）

また、この更新は以下の拡張機能も追加します：

* 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。
（BZ#1198649）

* ビルドプロセスは、暗号アルゴリズム検証プログラム（CAVP）証明書テストをインターネット キー交換バージョン 1 および 2（IKEv1 および IKEv2） PRF/PRF+ 機能で動作するようになりました。（BZ#1213652）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1154 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 rhbz#1226407 CVE-2015-3204 libreswan細工された IKE パケットにより、デーモンの再起動が発生します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の libreswan SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2024-3652、 CVE-2023-2295、 CVE-2023-23009、 CVE-2024-2357、 CVE-2023-30570、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89906	GLSA-201603-13：Libreswan：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	medium
84393	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libreswan	Nessus	Scientific Linux Local Security Checks	2015/6/25	2021/1/14	medium
359006	Rocky Linux 8.6 [CIQ] セキュリティ更新:libreswan / libreswan-debuginfo / libreswan-debugsource の複数の脆弱性(ciqsa-2026_0084)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
354558	Rocky Linux 9.2 [CIQ] セキュリティ更新:libreswan / libreswan-debuginfo / libreswan-debugsource の複数の脆弱性(ciqsa-2026_0449)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
84348	CentOS 7：libreswan（CESA-2015:1154）	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	medium
84354	Oracle Linux 7：libreswan（ELSA-2015-1154）	Nessus	Oracle Linux Local Security Checks	2015/6/24	2025/4/29	high
84360	RHEL 7：libreswan（RHSA-2015:1154）	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	medium
357229	Rocky Linux 9.6 [CIQ] セキュリティ更新:libreswan / libreswan-debuginfo / libreswan-debugsource の複数の脆弱性(ciqsa-2026_1471)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

検出

プラグインの検索

medium

medium

high

high

medium

high

medium

high