CVE-2026-77205
Beschrijving NL
Libreswan in FIPS-modus heeft een kwetsbaarheid waarbij slecht gevormde ontvangen certificaten worden afgewezen, maar niet uit de NSS-cache worden verwijderd. Hierdoor worden ook echte certificaten met hetzelfde serienummer afgewezen. Dit kan worden misbruikt om legitieme collega's ervan te weerhouden verbinding te maken. De functie add_DECODE_cert() miste een oproep naar CERT_DestroyCertificate () vanwege een onjuiste oplossing voor CVE-2026-14957. Het verzenden van valse certificaten met nieuwe serienummers kan voorkomen dat de echte certificaten met die serienummers verbinding maken totdat de service opnieuw is gestart.
Origineel (Engels) tonen
Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.