AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點 （ALMALINUX9.6：CLSA-2026：1793271759）
high Nessus Plugin ID 373622
語言:
概要
AlmaLinux 主機缺少一個或多個安全性更新。說明
AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1793271759 公告中提及的多個弱點影響。- Libreswan 的 IKEv2 狀態機器在 EAP 處理驗證程式碼中有一個 null 指標解除參照錯誤。由於 IKEv2 狀態機器程式碼內的不一致，任何 IKEv2 連線都可能觸發此錯誤，即使完全未設定 EAP。此錯誤是由貫穿錯誤所造成，其中錯誤地解除參照 ike->sa.st_eap （為 NULL）。惡意IKE_AUTH封包可能會觸發此錯誤，這表示對等體不需要經過驗證。此錯誤會導致 pluto 守護程式當機並重新啟動。我們認為遠端程式碼執行不可能發生。持續利用可能會導致拒絕服務。（CVE-2026-77206）
- Libreswan 在 IKE 憑證驗證的處理程式碼中 PKCS#7 有一個 null 指標解除參照錯誤。當 libreswan 解碼類型為 CERT_PKCS7_WRAPPED_X509 的 IKE CERT 承載時，它會使用 SEC_PKCS7ContainsCertsOrCrls（） 保護 PKCS#7 Blob，然後使用 SEC_PKCS7GetCertificateList（） 反覆運算憑證清單。兩個 NSS API 在攜帶 CRL 但沒有憑證的 SignedData 上存在分歧：ContainsCertsOrCrls（） 傳回 PR_TRUE （有 CRL），因此保護會傳遞，但 GetCertificateList（） 會傳回 NULL （沒有憑證）。這會導致 libreswan 取消參照 null 指標，進而導致當機並重新啟動。惡意IKE_AUTH封包可能會觸發此錯誤，這表示對等體不需要經過驗證。我們認為遠端程式碼執行不可能發生。持續利用可能會導致拒絕服務。（CVE-2026-77207）
- 當使用 IKE over TCP 連線的用戶端關閉連線，並收到相同元組的另一個封包 （重新傳輸或惡意） 時，Libreswan 的 pluto 精靈具有釋放後使用弱點。用戶端關閉連線後，IKE 狀態會保留在記憶體中，並將指向 iface_endpoint 的指標儲存在 ike_sa.sa->st_iface_endpoint 中。一旦使用此無效指標，常駐程式就會當機並重新啟動。
此弱點可在遠端對等體自行驗證之前觸發。持續利用可能會導致拒絕服務。遠端程式碼執行可能是可能的。預設不會啟用 IKE over TCP 選項;只有包含 listen-tcp=yes 的組態會受到影響。
(CVE-2026-94453)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1793271759 中的指引更新受影響的 libreswan 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 373622
檔案名稱: tuxcare_alma_linux_9.6_CLSA-2026-1793271759.nasl
版本: 1.2
類型: Local
已發布: 2026/10/29
已更新: 2026/10/30
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.73
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-94453
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/29
弱點發布日期: 2026/10/13
參考資訊
CVE: CVE-2026-77206, CVE-2026-77207, CVE-2026-94453
CLSA: 2026:1793271759
IAVA: 2026-A-1213