CVE-2026-77205
CVE-2026-77205 · Denial of Service via sending bogus X.509 certificates
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.
CVSS 3.7 · Низкий · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libreswan
- Версии
- ≥ 5.3, ≤ 5.3.2: Затронуто (semver)
- 5.3.3: Не затронуто (semver)
Нет опубликованного исправления
libreswan Debian:14
- Версии
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:18.04:LTS
- Версии
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:20.04:LTS
- Версии
- 3.29-2
- 3.29-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:22.04:LTS
- Версии
- 3.32-3ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:24.04:LTS
- Версии
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:26.10
- Версии
- 5.2-2.2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libreswan Ubuntu:26.04:LTS
- Версии
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления