AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan （ALMALINUX9.6：CLSA-2026：1785496521）

high Nessus Plugin ID 361335

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1785496521 公告中提及的弱點影響。

- 在 FIPS 模式下，Libreswan 的 add_decoded_cert（）函式會呼叫 CERT_ExtractPublicKey（）並宣告結果不是 NULL。但是，當公開金鑰擷取失敗時，例如，如果 RSA 指數設定為 0，則 CERT_ExtractPublicKey（）會傳回 NULL。遠端攻擊者可在 CERT 承載中傳送格式錯誤的 X.509 憑證以觸發宣告，導致 pluto 精靈中止並重新啟動。持續利用會導致拒絕服務。我們認為遠端程式碼執行不可能發生。IKEv1 和 IKEv2 都會受到影響。只有當作業系統和 libreswan 都以 FIPS 模式執行，且至少載入一個 CA 憑證時，才可利用此弱點。CERT 承載會在對等驗證之前處理，因此不需要憑證即可利用此功能。僅使用 PreSharedKey （PSK）驗證且未在 NSS 資料庫中載入 CA 憑證的組態不易受到攻擊。（CVE-2026-14957）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。