Към съдържанието
Търсене

CVE-2026-77205: The Libreswan Project libreswan, отказ на услуга

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.

Засегнати продукти

  • The Libreswan Project libreswan: 5.3 до 5.3.2; 5.3.3

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в The Libreswan Project libreswan

Първоизточници

CVE-2026-77205: The Libreswan Project libreswan, отказ на услуга | freedomonline.bg