AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1792158739 公告中提及的弱點影響。

  - Libreswan 在 IKE 憑證驗證的處理程式碼中 PKCS#7 有一個 null 指標解除參照錯誤。當 libreswan 解碼類型為 CERT_PKCS7_WRAPPED_X509 的 IKE CERT 承載時，它會使用 SEC_PKCS7ContainsCertsOrCrls（） 保護 PKCS#7 Blob，然後使用 SEC_PKCS7GetCertificateList（） 反覆運算憑證清單。兩個 NSS API 在攜帶 CRL 但沒有憑證的 SignedData 上存在分歧：ContainsCertsOrCrls（） 傳回 PR_TRUE （有 CRL），因此保護會傳遞，但 GetCertificateList（） 會傳回 NULL （沒有憑證）。這會導致 libreswan 取消參照 null 指標，進而導致當機並重新啟動。惡意IKE_AUTH封包可能會觸發此錯誤，這表示對等體不需要經過驗證。我們認為遠端程式碼執行不可能發生。持續利用可能會導致拒絕服務。（CVE-2026-77207）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libreswan （ALMALINUX9.2：CLSA-2026：1792158739）

high Nessus Plugin ID 366645

版本 1.2