DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2026-07-26
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu umgehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-14957US | — | — | ||
In FIPS mode, Libreswan's add_decoded_cert() function calls CERT_ExtractPublicKey() and asserts that the result is not NULL. However, CERT_ExtractPublicKey() returns NULL when publ… | ||||
| CVE-2026-50722US | medium5.9 | — | ||
Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly verify the DER encoding of the ASN.1 digest when the IKEv2 AUTH payload was encoded u… | ||||
| CVE-2026-50721US | medium5.9 | — | ||
Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify the length of the authentication hash when the SIG payload of an IKEv1 packet was en… | ||||
| CVE-2026-12413US | — | — | ||
An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart. Continued exploitation would cause a denial of service. The function reassemble_v2_inc… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-46396 vom 2026-08-04external
- Oracle Linux Security Advisory ELSA-2026-46397 vom 2026-08-03external
- Red Hat Security Advisory RHSA-2026:46396 vom 2026-07-26external
- Red Hat Security Advisory RHSA-2026:46397 vom 2026-07-26external
- Red Hat Security Advisory RHSA-2026:46398 vom 2026-07-26external
- Red Hat Security Advisory RHSA-2026:46986 vom 2026-07-28external
- Red Hat Security Advisory RHSA-2026:55449 vom 2026-08-17external
- Red Hat Security Advisory RHSA-2026:57741 vom 2026-08-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan