CVE-2026-77205
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
Les serveurs Libreswan fonctionnant en mode FIPS sont susceptibles de subir une attaque par déni de service qui bloque l'accès aux pairs VPN légitimes. Un attaquant distant non authentifié peut déclencher cet état en envoyant des certificats malformés et spécialement conçus qui saturent le cache du système, empêchant ainsi la connexion de certificats réels possédant les mêmes numéros de série. La coordination réussie d'une telle attaque nécessite un effort important, et le problème est résolu par le redémarrage du service.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.