CVE-2023-38710
CVE-2023-38710
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Libreswan before 4.12. When an IKEv2 Child SA REKEY packet contains an invalid IPsec protocol ID number of 0 or 1, an error notify INVALID_SPI is sent back. The notify payload's protocol ID is copied from the incoming packet, but the code that verifies outgoing packets fails an assertion that the protocol ID must be ESP (2) or AH(3) and causes the pluto daemon to crash and restart. NOTE: the earliest affected version is 3.20.
CVSS 6.5 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libreswan Debian:12
- Versions du logiciel
- 4.10-2
- 4.10-2+deb12u1
- 4.11-1
- 4.12-1
- 4.12-2
- 4.12-3
- 4.14-1
- 4.14-1.1
- 4.15-1
- 5.0~rc2-1
- 5.0~rc2-2
- 5.2-1
- 5.2-2
- 5.2-2.1
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.12-1
Mettez à jour vers 4.12-1
libreswan Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.12-1
Mettez à jour vers 4.12-1
libreswan Ubuntu:18.04:LTS
- Versions du logiciel
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:20.04:LTS
- Versions du logiciel
- 3.29-2
- 3.29-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:22.04:LTS
- Versions du logiciel
- 3.32-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:24.04:LTS
- Versions du logiciel
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:25.10
- Versions du logiciel
- 4.14-1ubuntu2
- 5.2-2.2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.10
- Versions du logiciel
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.04:LTS
- Versions du logiciel
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié