An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart. Continued exploitation would cause a denial of service....
概要
An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart....
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart. Continued exploitation would cause a denial of service. The function reassemble_v2_incoming_fragments() would ignore unknown outer payloads but still store these in a fixed size array msg_digest.digest[PAYLIMIT]. An off-by-one error in the assertion PASSERT(logger, md->digest_roof < elemsof(md->digest)) causes the daemon to abort. No remote code execution is possible. Any configuration that allows IKEv2 connections that do not set fragmentation=no are vulnerable. IKEv1 is not affected.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
無効にフォーマットされたIKEv2フラグメントがLibreswanのplutoデーモンをクラッシュさせ再起動させます。これにより継続的なサービス拒否（DoS）が発生します。この脆弱性はIKEv2接続を許可する設定で、フラグメンテーションが無効化されていない場合に影響を及ぼします。IKEv1には影響がありません。
無効にフォーマットされたIKEv2フラグメントがLibreswanのplutoデーモンをクラッシュさせる。
LibreswanのplutoデーモンにおけるIKEv2接続。
継続的なDoSが発生するため、高度に重要。
構成でIKEv2接続に対してフラグメンテーションを無効にする。
IKEv2接続のフラグメンテーションを「no」に設定する。
IKEv2接続のフラグメンテーション設定を確認する。
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2026-12413 libreswan
参照URL
- advisory libreswan.org
- advisory libreswan.org
- web nvd.nist.gov
- web libreswan.org
- web github.com