CVE-2026-77205
CVE-2026-77205 · Denial of Service via sending bogus X.509 certificates
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.
CVSS 3.7 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
libreswan
- Versions du logiciel
- ≥ 5.3, ≤ 5.3.2: Concernée (semver)
- 5.3.3: Non concernée (semver)
Mettez à jour vers 5.3.3
libreswan Debian:14
- Versions du logiciel
- 5.2-2.2
- 5.2-2.3
- 5.2-2.4
- 5.2-2.5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:18.04:LTS
- Versions du logiciel
- 3.20-7build1
- 3.21-2
- 3.22-1
- 3.22-2
- 3.22-3
- 3.22-4
- 3.23-1
- 3.23-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:20.04:LTS
- Versions du logiciel
- 3.29-2
- 3.29-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:22.04:LTS
- Versions du logiciel
- 3.32-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:24.04:LTS
- Versions du logiciel
- 4.11-1ubuntu1
- 4.12-1ubuntu1
- 4.14-1ubuntu1
- 4.14-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.10
- Versions du logiciel
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libreswan Ubuntu:26.04:LTS
- Versions du logiciel
- 5.2-2.2ubuntu1
- 5.2-2.2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié