Skip to content
OpenAdvisories
Medium WID-SEC-2026-2518 4 CVEs

Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 26, 2026 · Updated Nov 1, 2026 · Revision 17 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise die Authentifizierung zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • High 8.1
    CVE-2026-50721

    IKEv1 Denial of Service via RSA-SHA1 (PKCS#1 Version 1.5 Encrypted) authentication payload

    Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify the length of the authentication hash when the SIG payload of an IKEv1 packet was encoded using PKCS #1 RSA Encryption as per RFC 2313. A remote attacker can use a…

    The Libreswan Project libreswan libreswan libreswan Debian Ubuntu Azure Linux Alpine
  • High 8.1
    CVE-2026-50722

    IKEv2 Denial of Service via RSA-SHA1 (PKCS#1 RSASSA-PKCS1-v1_5) authentication payload

    Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly verify the DER encoding of the ASN.1 digest when the IKEv2 AUTH payload was encoded using RSASSA-PKCS1-v1_5 (RFC 8017). A remote attacker can use a variation on the…

    The Libreswan Project libreswan libreswan libreswan Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-12413 Public exploit

    IKEv2 Denial of Service via malformed fragmentation

    An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart. Continued exploitation would cause a denial of service. The function reassemble_v2_incoming_fragments() would ignore unknown outer payloads but still store these in …

    The Libreswan Project libreswan libreswan libreswan Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2026-14957

    FIPS mode assertion failure via malicious CERT payload

    In FIPS mode, Libreswan's add_decoded_cert() function calls CERT_ExtractPublicKey() and asserts that the result is not NULL. However, CERT_ExtractPublicKey() returns NULL when public key extraction fails, for example if the RSA exponent is set to 0. A remote …

    The Libreswan Project libreswan libreswan libreswan Debian Ubuntu Azure Linux Alpine

Revision history

  1. #17

    Neue Updates von Amazon aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Red Hat aufgenommen

  4. #14

    Neue Updates von Red Hat aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Referenz(en) aufgenommen: EUVD-2026-69820

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von Red Hat aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von Red Hat aufgenommen

  13. #5

    Neue Updates von Oracle Linux aufgenommen

  14. #4

    Neue Updates von Oracle Linux aufgenommen

  15. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #2

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  17. #1

    Initiale Fassung

References