AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1793271759 公告中提及的多個弱點影響。

  - Libreswan 的 IKEv2 狀態機器在 EAP 處理驗證程式碼中有一個 null 指標解除參照錯誤。由於 IKEv2 狀態機器程式碼內的不一致，任何 IKEv2 連線都可能觸發此錯誤，即使完全未設定 EAP。此錯誤是由貫穿錯誤所造成，其中錯誤地解除參照 ike->sa.st_eap （為 NULL）。惡意IKE_AUTH封包可能會觸發此錯誤，這表示對等體不需要經過驗證。此錯誤會導致 pluto 守護程式當機並重新啟動。我們認為遠端程式碼執行不可能發生。持續利用可能會導致拒絕服務。（CVE-2026-77206）

  - Libreswan 在 IKE 憑證驗證的處理程式碼中 PKCS#7 有一個 null 指標解除參照錯誤。當 libreswan 解碼類型為 CERT_PKCS7_WRAPPED_X509 的 IKE CERT 承載時，它會使用 SEC_PKCS7ContainsCertsOrCrls（） 保護 PKCS#7 Blob，然後使用 SEC_PKCS7GetCertificateList（） 反覆運算憑證清單。兩個 NSS API 在攜帶 CRL 但沒有憑證的 SignedData 上存在分歧：ContainsCertsOrCrls（） 傳回 PR_TRUE （有 CRL），因此保護會傳遞，但 GetCertificateList（） 會傳回 NULL （沒有憑證）。這會導致 libreswan 取消參照 null 指標，進而導致當機並重新啟動。惡意IKE_AUTH封包可能會觸發此錯誤，這表示對等體不需要經過驗證。我們認為遠端程式碼執行不可能發生。持續利用可能會導致拒絕服務。（CVE-2026-77207）

  - 當使用 IKE over TCP 連線的用戶端關閉連線，並收到相同元組的另一個封包 （重新傳輸或惡意） 時，Libreswan 的 pluto 精靈具有釋放後使用弱點。用戶端關閉連線後，IKE 狀態會保留在記憶體中，並將指向 iface_endpoint 的指標儲存在 ike_sa.sa->st_iface_endpoint 中。一旦使用此無效指標，常駐程式就會當機並重新啟動。
    此弱點可在遠端對等體自行驗證之前觸發。持續利用可能會導致拒絕服務。遠端程式碼執行可能是可能的。預設不會啟用 IKE over TCP 選項;只有包含 listen-tcp=yes 的組態會受到影響。
    (CVE-2026-94453)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.6：CLSA-2026：1793271759）

high Nessus Plugin ID 373622

版本 1.2

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點 （ALMALINUX9.6：CLSA-2026：1793271759）

high Nessus Plugin ID 373622

版本 1.2

AlmaLinux 9.6 [TuxCare] 安全性更新：libreswan 多個弱點（ALMALINUX9.6：CLSA-2026：1793271759）