远程主机上安装的 libreswan 版本低于 3.25-4.8。因此，它受到 ALAS2-2026-4068 公告中提及的一个漏洞影响。

    在之前的 Libreswan 5.3.2中，当操作系统和 Libreswan 以 FIPS 模式运行并且至少加载了一个 CA 证书时，畸形 X.509 证书负载可导致 pluto 后台程序在断言时中止。在 FIPS 模式下，add_decoded_cert（） 调用 CERT_ExtractPublicKey（） 并断言结果为非 NULL，但该函数在公钥提取失败时（例如当 RSA 指数为 0 时）返回 NULL，从而触发断言失败。未经认证的远程攻击者可在认证完成之前发送此类损坏的 CERT 负载（通过 IKEv1 或 IKEv2），导致后台程序崩溃和重新启动;重复发送会导致持续拒绝服务。不可能执行远程代码。
    中的5.3.1版本3.0会受到影响。（CVE-2026-14957）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libreswan (ALAS-2026-4068)

high Nessus 插件 ID 374349

版本 1.1