AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1785496521公告中提及的漏洞的影响。

  - 在 FIPS 模式中，Libreswan 的 add_decoded_cert（） 函数调用 CERT_ExtractPublicKey（） 并断言结果不是 NULL。但是，当提取公钥失败时（例如如果 RSA 指数设置为 0），CERT_ExtractPublicKey（） 会返回 NULL。远程攻击者可发送 CERT 负载中的畸形 X.509 证书触发断言，从而造成 pluto 后台程序中止并重新启动。持续利用将造成拒绝服务。我们认为远程代码执行不可能发生。IKEv1 和 IKEv2 都受到影响。只有当 OS 和 libreswan 都在 FIPS 模式下运行，且至少加载了一个 CA 证书时，才可利用此漏洞。CERT 负载在对等认证之前处理，因此无需凭据即可利用此漏洞。仅使用 PreSharedKey （PSK） 认证且未加载任何 CA 证书的配置不会受到影响。（CVE-2026-14957）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libreswan （ALMALINUX9.6：CLSA-2026：1785496521）

high Nessus 插件 ID 361335

版本 1.1