CVE-2026-77206 Desreferencia de puntero nulo en EAP de IKEv2 en Libreswan

Qué es CVE-2026-77206

La máquina de estados IKEv2 de Libreswan tiene un error de desreferencia de puntero nulo en el código de manejo de EAP para autenticación, que puede activarse en cualquier conexión IKEv2 aunque EAP no esté configurado. Un paquete IKE_AUTH malicioso puede provocarlo sin que el par esté autenticado, causando la caída y reinicio del demonio pluto. No permite ejecución remota de código y su explotación continua puede causar denegación de servicio.

Productos y versiones afectadas

• The Libreswan Project libreswan

  • desde 4.7 hasta 5.3.2
  • desde 5.4 hasta 5.4

Qué hacer

1. Verificá si usás libreswan y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Libreswan's IKEv2 state machine has a null pointer dereference bug in the EAP handling code for authentication. As a result of inconsistency within the IKEv2 state machine code, this bug can be triggered by any IKEv2 connection, even if EAP is not configured at all. The error is caused by a fall-through where it incorrectly dereferences ike->sa.st_eap which is NULL. A malicious IKE_AUTH packet can trigger this bug, meaning the peer does not need to be authenticated. The bug results in a crash and restart of the pluto daemon. No remote code execution is possible. Continued exploitation can cause a denial of service.

Referencias

• libreswan.org/security/CVE-2026-77206/CVE-2026-77206.txtVENDOR-ADVISORY
• libreswan.org/security/CVE-2026-77206/PATCH

Historial de la alerta

1. 13 OCT · 21:07VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.