Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-77205 Denegación de servicio por certificados X.509 falsos en Libreswan

En modo FIPS, Libreswan rechaza certificados mal formados pero no los elimina de la caché de NSS, por lo que los certificados reales con el mismo número de serie también son rechazados. Esto puede usarse para bloquear la conexión de pares legítimos hasta que el servicio se reinicie. La función add_decoded_cert() omitió una llamada a CERT_DestroyCertificate() debido a una corrección incorrecta de CVE-2026-14957.

Alerta de Nureq Monitor

Detectada 13 OCT · 21:07

CVSS 3.1

3.7BAJA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 7

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-77205

En modo FIPS, Libreswan rechaza certificados mal formados pero no los elimina de la caché de NSS, por lo que los certificados reales con el mismo número de serie también son rechazados. Esto puede usarse para bloquear la conexión de pares legítimos hasta que el servicio se reinicie. La función add_decoded_cert() omitió una llamada a CERT_DestroyCertificate() debido a una corrección incorrecta de CVE-2026-14957.

Productos y versiones afectadas

  • The Libreswan Project libreswan

    • desde 5.3 hasta 5.3.2

Qué hacer

  1. Verificá si usás libreswan y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Ninguna
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.