Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1785496521 公告中所述弱點影響。

  - 在 FIPS 模式下，Libreswan 的 add_decoded_cert（） 函式會呼叫 CERT_ExtractPublicKey（） 並宣告結果不是 NULL。但是，當公開金鑰擷取失敗時，例如，如果 RSA 指數設定為 0，則 CERT_ExtractPublicKey（） 會傳回 NULL。遠端攻擊者可在 CERT 承載中傳送格式錯誤的 X.509 憑證以觸發宣告，導致 pluto 精靈中止並重新啟動。持續利用會導致拒絕服務。我們認為遠端程式碼執行不可能發生。IKEv1 和 IKEv2 都會受到影響。只有當作業系統和 libreswan 都以 FIPS 模式執行，且至少載入一個 CA 憑證時，才可利用此弱點。CERT 承載會在對等驗證之前處理，因此不需要憑證即可利用此功能。僅使用 PreSharedKey （PSK） 驗證且未在 NSS 資料庫中載入 CA 憑證的組態不易受到攻擊。（CVE-2026-14957）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libreswan （ALMALINUX9.6：CLSA-2026：1785496521）

high Nessus Plugin ID 361315

版本 1.1