Skip to content
OpenAdvisories
Medium WID-SEC-2026-0825 1 CVE

strongSwan: Schwachstelle ermöglicht Denial of Service

Published Mar 23, 2026 · Updated Jun 16, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Strongswan ist eine IPSec-basierte VPN Implementierung.

Vulnerabilities 1

  • High 7.5
    CVE-2026-25075 Public exploit

    strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflow

    strongSwan versions 4.5.0 prior to 6.0.5 contain an integer underflow vulnerability in the EAP-TTLS AVP parser that allows unauthenticated remote attackers to cause a denial of service by sending crafted AVP data with invalid length fields during IKEv2 authen…

    strongSwan strongSwan strongswan strongswan Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Fedora aufgenommen

  2. #8

    Neue Updates von Fedora aufgenommen

  3. #7

    Neue Updates von Fedora aufgenommen

  4. #6

    Neue Updates von Fedora aufgenommen

  5. #5

    Neue Updates von SUSE und openSUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Neue Updates von Debian aufgenommen

  9. #1

    Initiale Fassung

References