CVE-2026-47895
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W strongSwan przed wersją 6.0.7 nieprawidłowo obsługiwane jest parsowanie i klonowanie tożsamości. Sparsowane tożsamości EAP, które skutkują pustym, ale nie-NULLowym kodowaniem, nie są poprawnie klonowane i powodują podwójne zwolnienie pamięci, gdy duplikaty są niszczone.
Ocena ryzyka
Podwójne zwolnienie pamięci może prowadzić do awarii usługi, a w skrajnych przypadkach do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa połączeń VPN.
Rekomendacja
Zaleca się natychmiastową aktualizację strongSwan do wersji 6.0.7 lub nowszej, która zawiera poprawkę dla tego problemu.
Inne podatności w strongSwan
Zobacz wszystkie- CVE-2017-9023Wysokie
Parser ASN.1 w strongSwan przed wersją 5.5.3 niewłaściwie obsługuje typy CHOICE, gdy włączony jest plugin x509. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany certyfikat.
- CVE-2015-3991Krytyczne
strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.
- CVE-2026-25075Wysokie
W strongSwan w wersjach od 4.5.0 do 6.0.5 występuje podatność na niedomiar liczby całkowitej w parserze AVP protokołu EAP-TTLS. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowane dane AVP z nieprawidłowymi polami długości podczas uwierzytelniania IKEv2, co prowadzi do awarii demona charon IKE.
Oryginalny opis (angielski, źródło NVD)
In strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are not correctly cloned and trigger a double-free once the duplicates are destroyed.