リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0978-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローが修正されましたbsc#1259472。

    その他のバグ修正:

    - swanctl.conf の使用を中断しないように rpm スクリプトを修正しますbsc#1256442
       * ipsec.service エイリアスプロバイダーをチェックすることにより、 5.8 ipsec.confを使用して strongswan.service を strongswan-starter.service に移行する rpm 移行スクリプトをガードします。
       * strongswan-starter と strongswan サービスの両方に対して systemd マクロを呼び出します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0979-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローが修正されましたbsc#1259472。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20547-1 アドバイザリで言及されています。

    strongswan に更新してください 6.0.4

    - CVE-2025-9615NetworkManager ファイルアクセスbsc#1257359。
    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローbsc#1259472。

    strongswan に対する変更

    - 他のローカルユーザーの認証情報を使用できる可能性がある NetworkManager プラグインの脆弱性を修正しました。この脆弱性は、CVE-2025-9615 として登録されました。
    - swanctl.conf のセクション名でサポートされる最大文字数は、VICI により強制されている 256 文字の上限に引き上げられました。
    - 混乱したピアが削除を送信する前に子 SA のキーを二度変更する場合のクラッシュを防止します。
    - ピアの自己署名証明書が信頼できない場合のメモリ漏洩を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6176 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6176-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 3 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージstrongswan CVE ID CVE-2026-25075

    Kazumamatsumon 氏は、IKE/IPsec パッケージである strongSwan の EAP-TTLS プラグインにおいて、整数オーバーフローのバグを発見しました。

    EAP-TTLS プラグインは、EAP-TTLS でトンネル化された属性と値のペアAVPのヘッダーの長さフィールドをチェックしません。これにより、整数アンダーフローが発生し、クラッシュが発生する可能性があります。認証されていない攻撃者がこれを悪用して、細工されたメッセージを送信してDoS攻撃を引き起こす可能性があります。

    旧安定版oldstableディストリビューションbookbirdでは、この問題はバージョン 5.9.8-5+deb12u3 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 6.0.1-6+deb13u4 で修正されています。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/strongswan

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8117-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Kazumamatsumon氏は、eap-ttlsプラグインの使用時、strongSwanがEAP-TTLS AVPを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、strongSwanにリソースを消費させてクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4512アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4512-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 3 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージstrongswan バージョン 5.9.1-1+deb11u6 CVE ID CVE-2026-25075


    Kazumamatsumon 氏は、IKE/IPsec パッケージである strongSwan の EAP-TTLS プラグインにおいて、整数オーバーフローのバグを発見しました。


    EAP-TTLS プラグインは、EAP-TTLS でトンネル化された属性と値のペアAVPのヘッダーの長さフィールドをチェックしません。これにより、整数アンダーフローが発生し、クラッシュが発生する可能性があります。認証されていない攻撃者がこれを悪用して、細工されたメッセージを送信してDoS攻撃を引き起こす可能性があります。



    Debian 11 bulletseye では、この問題はバージョン 5.9.1-1+deb11u6 で修正されました。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/strongswan

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1307-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    strongswan 用のこの更新では、次の問題を修正しています

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローbsc#1259472]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0980-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローが修正されましたbsc#1259472。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    strongswan に更新してください 6.0.4

    - CVE-2025-9615NetworkManager ファイルアクセスbsc#1257359。
    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローbsc#1259472。

    strongswan に対する変更

    - 他のローカルユーザーの認証情報を使用できる可能性がある NetworkManager プラグインの脆弱性を修正しました。この脆弱性は、CVE-2025-9615 として登録されました。
    - swanctl.conf のセクション名でサポートされる最大文字数は、VICI により強制されている 256 文字の上限に引き上げられました。
    - 混乱したピアが削除を送信する前に子 SA のキーを二度変更する場合のクラッシュを防止します。
    - ピアの自己署名証明書が信頼できない場合のメモリ漏洩を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - strongSwan のバージョン 4.5.06.0.5 以前には、EAP-TTLS AVP パーサーに整数アンダーフローの脆弱性が含まれています。これにより、認証されていないリモートの攻撃者が、IKEv2 認証中に無効な長さフィールドを持つ細工された AVP データを送信することで、サービス拒否を引き起こすことが可能です。攻撃者は、減算前の AVP 長フィールドの検証失敗を悪用して、過剰なメモリ割り当てまたは NULL ポインターデリファレンスを発生させ、charon IKE デーモンをクラッシュさせる可能性があります。CVE-2026-25075

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0981-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25075EAP-TTLS AVP を処理する際の整数アンダーフローが修正されましたbsc#1259472。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303572	SUSE SLES15 セキュリティ更新strongswanSUSE-SU-2026:0978-1]	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
303576	SUSE SLES15 / openSUSE 15 セキュリティ更新strongswanSUSE-SU-2026:0979-1]	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
309155	openSUSE 16 セキュリティ更新strongswanopenSUSE-SU-2026:20547-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303374	Debian dsa-6176charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/23	2026/3/31	high
303756	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 strongSwan の脆弱性USN-8117-1	Nessus	Ubuntu Local Security Checks	2026/3/25	2026/3/25	high
304020	Debian dla-4512charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/27	2026/3/27	high
306502	SUSE SLES12 セキュリティ更新strongswanSUSE-SU-2026:1307-1]	Nessus	SuSE Local Security Checks	2026/4/15	2026/4/15	high
303571	SUSE SLED15 / SLES15 セキュリティ更新strongswanSUSE-SU-2026:0980-1	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
309127	SUSE SLES16 セキュリティ更新strongswanSUSE-SU-2026:21203-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
303377	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25075	Nessus	Misc.	2026/3/23	2026/3/28	high
303579	SUSE SLES15 セキュリティ更新strongswanSUSE-SU-2026:0981-1]	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high