远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8789-1 公告中提及的多个漏洞影响。

    发现 strongSwan 未能正确处理 PKCS#7 openssl 插件中的容器。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。
    (CVE-2026-78123)

    枚举 openssl 插件容器中的 PKCS#7 证书时，发现 strongSwan 未能正确处理内存。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-78124)

    发现 strongSwan 未能正确处理 eap-aka 插件中的 AKA-Synchronization-Failure 消息。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。（CVE-2026-78126）

    发现 strongSwan 在对 IKE 消息进行串化时，未能正确处理内存。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-78127)

    发现 strongSwan 未能正确处理 PKCS#5 解密。远程攻击者可利用此问题造成 strongSwan 消耗过多资源，从而导致拒绝服务。
    (CVE-2026-78129)

    发现 strongSwan 在缺少发行者名称时，未能正确处理 x509 插件中的属性证书。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。（CVE-2026-78130）

    发现 strongSwan 在解析 x509 插件中的属性证书时，未能正确处理内存。远程攻击者可能利用此问题来获取敏感信息。
    (CVE-2026-78131)

    发现 strongSwan 未能正确处理 x509 插件中含有 ietfAttrSyntax 值的属性证书。远程攻击者可利用此问题造成 strongSwan 消耗过多资源，从而导致拒绝服务。（CVE-2026-78132）

    发现 strongSwan 未能正确处理与多密钥交换相关的 IKEv2 密钥更新冲突。远程攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-78133)

    发现 strongSwan 未能正确验证 eap-ttls 和 eap-peap 插件中的内部 EAP 方法认证详情。经过认证的用户可能利用此问题绕过认证。（CVE-2026-78134）

    发现 strongSwan 未能正确处理未建立IKE_SAs的 CREATE_CHILD_SA 请求。远程攻击者可能利用此问题绕过身份验证。(CVE-2026-78135)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：strongSwan 漏洞（USN-8789-1）

high Nessus 插件 ID 350301

版本 1.1

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：strongSwan 漏洞 （USN-8789-1）

high Nessus 插件 ID 350301

版本 1.1

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：strongSwan 漏洞（USN-8789-1）