1 つのセキュリティ問題および複数のバグを修正し、複数の強化を追加する更新済みの libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが IKE KE ペイロードを処理する方法に、欠陥が見つかりました。リモートの攻撃者が g^x=0 の KE ペイロードを持つ特別に細工された IKE ペイロードを送信し、このペイロードが処理された場合、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。(CVE-2015-3240)

この問題は、Red Hat の Paul Wouters 氏によって発見されました。

注：過去のバージョンの Libreswan からアップグレードを行うと、/etc/ipsec.d/cacerts/ ディレクトリの既存の CA 証明書と /etc/ipsec.d/crls/ ディレクトリからの既存の証明書失効リスト（CRL）ファイルが、NSS データベースに自動的にインポートされます。完了後、これらのディレクトリが Libreswan によって使用されることはありません。新しい CA 証明書または新しい CRLS をインストールするためには、certutil および crlutil コマンドを使用してこれらを Network Security Services（NSS）データベースに直接インポートする必要があります。

この更新により、次の拡張機能も追加されます：

* この更新により、RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null および ID Null に対するサポート、INVALID_KE 再ネゴシエーション、 NSS を介した CRL および OCSP サポート、IKEv2 に対する AES_CTR および AES_GCM サポート、FIPS コンプライアンスに対する CAVS テストが追加されます。

さらに、この更新は FIPS モードの FIPS アルゴリズム制限を強制し、パッケージの構築中に FIPS コンプライアンスに対する Composite Application Validation System（CAVS）テストを実行します。新しい暗号化アルゴリズム検証プログラム（CAVP）バイナリを使用していつでも CAVS テストを再実行することができます。FIPS モードであるかどうかに関わらず、pluto デーモンはさまざまなアルゴリズムに対して RFC テストベクトルを実行します。

さらに現在は、すべてのアーキテクチャにおいてコンパイル時に「-Werror」 GCC オプションが有効となり、すべての警告をエラーに変えることでセキュリティを強化します。（BZ#1263346）

* また、この更新ではいくつかのメモリリークを修正し、サブセカンドパケット再送信オプションを導入します。（BZ#1268773）

* この更新で Openswan から Libreswan への移行サポートを改善します。
具体的には、サフィックスなしで時間の値を取るすべての Openswan オプションがサポートされ、/etc/ipsec.conf ファイルで使用できるいくつかの新しいキーワードが導入されました。詳細については、関連する man ページを参照してください。（BZ#1268775）

* この更新により、「loopback=」オプションを介した loopback サポートは廃止されました。（BZ#1270673）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:1979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libreswanはLinux用のIPsec IKEの実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN (仮想プライベートネットワーク) のような信頼できないネットワークから安全なトンネルを構築できるようになります。

    Liberswan の IKE デーモンが IKE KE ペイロードを処理する方法に、欠陥が見つかりました。リモートの攻撃者が、KE ペイロードが g^x=0 である特別に細工された IKE ペイロードを送信し、これが処理されると、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。 （CVE-2015-3240）

    この問題は、Red Hat の Paul Wouters 氏によって発見されました。

    注：過去のバージョンの Libreswan からアップグレードを行うと、/etc/ipsec.d/cacerts/ ディレクトリの既存の CA 証明書と /etc/ipsec.d/crls/ ディレクトリからの既存の証明書失効リスト（CRL）ファイルが、NSS データベースに自動的にインポートされます。完了後、これらのディレクトリが Libreswan によって使用されることはありません。新しい CA 証明書または新しい CRLS をインストールするためには、certutil および crlutil コマンドを使用してこれらを Network Security Services（NSS）データベースに直接インポートする必要があります。

    この更新により、次の拡張機能も追加されます:

    * この更新により、RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null および ID Null に対するサポート、INVALID_KE 再ネゴシエーション、 NSS を介した CRL および OCSP サポート、IKEv2 に対する AES_CTR および AES_GCM サポート、FIPS コンプライアンスに対する CAVS テストが追加されます。

    さらに、この更新は FIPS モードの FIPS アルゴリズム制限を強制し、パッケージの構築中に FIPS コンプライアンスに対する Composite Application Validation System（CAVS）テストを実行します。新しい暗号化アルゴリズム検証プログラム（CAVP）バイナリを使用していつでも CAVS テストを再実行することができます。FIPS モードであるかどうかに関わらず、pluto デーモンはさまざまなアルゴリズムに対して RFC テストベクトルを実行します。

    さらに、すべてのアーキテクチャでのコンパイルで、-Werror GCC オプションが有効になりました。これは、すべての警告をエラーにすることでセキュリティを強化します。
    (BZ#1263346)

    * この更新は、いくつかのメモリ漏洩も修正し、サブセカンドパケット再送信オプションを導入します。 （BZ#1268773）

    * この更新で Openswan から Libreswan への移行サポートを改善します。
    具体的には、サフィックスなしで時間の値を取るすべての Openswan オプションがサポートされ、/etc/ipsec.conf ファイルで使用できるいくつかの新しいキーワードが導入されました。詳細については、関連する man ページを参照してください。 （BZ#1268775）

    * この更新により、loopback= オプションによる loopback サポートは廃止されました。 （BZ#1270673）

    Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Liberswan の IKE デーモンが IKE KE ペイロードを処理する方法に、欠陥が見つかりました。リモートの攻撃者が g^x=0 の KE ペイロードを持つ特別に細工された IKE ペイロードを送信し、このペイロードが処理された場合、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。(CVE-2015-3240)

注：過去のバージョンの Libreswan からアップグレードを行うと、/etc/ipsec.d/cacerts/ ディレクトリの既存の CA 証明書と /etc/ipsec.d/crls/ ディレクトリからの既存の証明書失効リスト（CRL）ファイルが、NSS データベースに自動的にインポートされます。完了後、これらのディレクトリが Libreswan によって使用されることはありません。新しい CA 証明書または新しい CRLS をインストールするためには、certutil および crlutil コマンドを使用してこれらを Network Security Services（NSS）データベースに直接インポートする必要があります。

この更新により、次の拡張機能も追加されます：

- この更新は、次の内容を追加します、RFC 7383 IKEv2 フラグメント化のサポート、RFC 7619 Auth Null および ID Null、INVALID_KE 再ネゴシエーション、NSS による CRL および OCSP のサポート、IKEv2 のための AES_CTR および AES_GCM のサポート、FIPS コンプライアンスに対する CAVS テスト。

さらに、この更新は FIPS モードの FIPS アルゴリズム制限を強制し、パッケージの構築中に FIPS コンプライアンスに対する Composite Application Validation System（CAVS）テストを実行します。新しい暗号化アルゴリズム検証プログラム（CAVP）バイナリを使用していつでも CAVS テストを再実行することができます。FIPS モードであるかどうかに関わらず、pluto デーモンはさまざまなアルゴリズムに対して RFC テストベクトルを実行します。

さらに現在は、すべてのアーキテクチャにおいてコンパイル時に「-Werror」 GCC オプションが有効となり、すべての警告をエラーに変えることでセキュリティを強化します。

- また、この更新では複数のメモリ漏洩を修正し、サブセカンドパケット再送信オプションを導入します。

- この更新で Openswan から Libreswan への移行サポートを改善します。具体的には、サフィックスなしで時間の値を取るすべての Openswan オプションがサポートされ、/etc/ipsec.conf ファイルで使用できるいくつかの新しいキーワードが導入されました。詳細については、関連する man ページを参照してください。

- この更新により、「loopback=」オプションを介した loopback サポートは廃止されました。

リモートホストは、GLSA-201603-13（Libreswan：複数の脆弱性）で説明されている脆弱性の影響を受けます

Libreswan の pluto IKE デーモンにより、NSS でビルドされている場合、リモートの攻撃者が、IKE パケットの KE ペイロードのゼロ DH g^x 値を通じてサービス拒否（アサーションの失敗とデーモンの再起動）を引き起こすことが可能です。
 また、リモートの攻撃者が、(1) IPSEC DOI 値に未割り当てビットが設定されているか、または (2) 次のペイロード値が ISAKMP_NEXT_SAK に設定されている IKEv1 パケットを通じて、サービス拒否（デーモンの再起動）を引き起こす可能性があります。
 影響：

リモートの攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.15 より前の libreswan および 2.6.45より前の Openswan の pluto IKE デーモンにより、NSS で構築されたとき、リモートの攻撃者が KE ペイロードのゼロ DH g^x 値を介して、サービス拒否（アサーション失敗およびデーモン再起動）を引き起こすことが可能です。発見しました。 （CVE-2015-3240）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2015-534:02のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Libreswan は Linux 用の IPsec および IKE の無料実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。信頼できないネットを通過するものはすべて ipsec ゲートウェイマシンによって暗号化され、トンネルの他の端にあるゲートウェイによって復号化されます。結果のトンネルは、仮想プライベートネットワークまたは VPN です。
    このパッケージには、Libreswan を設定するためのデーモンとユーザーランドツールが含まれています。KLIPS を構築するには、kmod-libreswan.spec ファイルを参照してください。
    Libreswan は IKEv2 もサポートしており、セキュアなラベル付けをサポートしていますRFC4309。Libreswanは Openswan-2.6.38 に基づいており、これは FreeS/WAN-2.04 に基づいています。このリリースで修正されたセキュリティの問題
    CVE-2015-3240
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    強化：
    * この更新により、RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null および ID Null に対するサポート、INVALID_KE 再ネゴシエーション、 NSS を介した CRL および OCSP サポート、IKEv2 に対する AES_CTR および AES_GCM サポート、FIPS コンプライアンスに対する CAVS テストが追加されます。
    * また、この更新ではいくつかのメモリリークを修正し、サブセカンドパケット再送信オプションを導入します。
    * この更新で Openswan から Libreswan への移行サポートを改善します。具体的には、サフィックスなしで時間の値を取るすべての Openswan オプションがサポートされ、/etc/ipsec.conf ファイルで使用できるいくつかの新しいキーワードが導入されました。詳細については、関連する man ページを参照してください。
    * この更新により、loopback= オプションを介した loopback サポートは廃止されました。
    * また、この更新ではいくつかのメモリリークを修正し、サブセカンドパケット再送信オプションを導入します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1979 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: rhbz#1259208 CVE-2015-3240

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86711	CentOS 7：libreswan（CESA-2015:1979）	Nessus	CentOS Local Security Checks	2015/11/4	2021/1/4	medium
86744	RHEL 7：libreswan（RHSA-2015:1979）	Nessus	Red Hat Local Security Checks	2015/11/5	2025/4/15	high
86749	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libreswan	Nessus	Scientific Linux Local Security Checks	2015/11/5	2021/1/14	medium
89906	GLSA-201603-13：Libreswan：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	medium
218918	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3240	Nessus	Misc.	2025/3/4	2025/9/3	high
290120	MiracleLinux 7libreswan-3.15-5.0.1.el7.AXS7AXSA:2015-534:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
86715	Oracle Linux 7：libreswan（ELSA-2015-1979）	Nessus	Oracle Linux Local Security Checks	2015/11/4	2025/4/29	high

検出

プラグインの検索

medium

high

medium

medium

high

high

high