USN-7841-1: strongSwan-Schwachstelle

USN-7841-1: strongSwan Sicherheitslücke

Veröffentlichungsdatum: 27. Oktober 2025
Übersicht: strongSwan-Client könnte zum Absturz gebracht werden oder Programme ausführen, wenn er speziell gestalteten Netzwerkverkehr empfängt.

Pakete
strongswan - IPsec VPN Lösung

Details
Xu Biang entdeckte, dass der strongSwan Client fehlerhaft mit
EAP-MSCHAPv2 Fehler-Anfragen behandelt. Wenn ein Benutzer oder ein automatisiertes System dazu verleitet wurde
mit einem bösartigen Server zu verbinden, könnte ein entfernter Angreifer dieses
Angreifer dieses Problem ausnutzen, um strongSwan zum Absturz zu bringen, was zu einem Denial-of-Service oder
möglicherweise beliebigen Code ausführen.

Anweisungen zum Update
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• libstrongswan - 6.0.1-6ubuntu4.1
• strongswan - 6.0.1-6ubuntu4.1
  25.04 plucky
• libstrongswan - 5.9.13-2ubuntu4.25.04.1
• strongswan - 5.9.13-2ubuntu4.25.04.1
  24.04 LTS edel
• libstrongswan - 5.9.13-2ubuntu4.24.04.1
• strongswan - 5.9.13-2ubuntu4.24.04.1
  22.04 LTS jammy
• libstrongswan - 5.9.5-2ubuntu2.4
• strongswan - 5.9.5-2ubuntu2.4