CVE-2026-94453 Uso después de liberar en IKEv2 de Libreswan con IKE sobre TCP

Qué es CVE-2026-94453

El demonio pluto de Libreswan conserva el estado IKE en memoria tras cerrar el cliente la conexión IKE sobre TCP, con un puntero inválido a iface_endpoint; al usarlo, el demonio se cae y reinicia. Se puede disparar antes de que el par remoto se autentique y su explotación sostenida puede causar denegación de servicio, con posible ejecución remota de código. Solo afecta configuraciones con listen-tcp=yes.

Productos y versiones afectadas

• The Libreswan Project libreswan

  • desde 4.0 hasta 5.3.2
  • desde 5.4 hasta 5.4

Qué hacer

1. Verificá si usás libreswan y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Libreswan's pluto daemon has a use-after-free vulnerability when a client connecting using IKE over TCP closes the connection and another packet (retransmit or malicious) is received for the same tuple. IKE state is retained in memory after the client closes the connection, storing a pointer to iface_endpoint inside ike_sa.sa->st_iface_endpoint. Once this invalid pointer is used, the daemon crashes and restarts. This vulnerability can be triggered before the remote peer has authenticated itself. Continued exploitation can lead to a denial of service. Remote code execution could be possible. The IKE over TCP option is not enabled by default; only configurations that contain listen-tcp=yes are affected.

Referencias

• libreswan.org/security/CVE-2026-94453/CVE-2026-94453.txtVENDOR-ADVISORY
• libreswan.org/security/CVE-2026-94453/PATCH

Historial de la alerta

1. 13 OCT · 21:07VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.