Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - strongswan - 無 (CVE-2026-35331)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - strongswan - None (CVE-2026-35331)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6227 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6227-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 strongswan CVE ID CVE-2026-35328 CVE-2026-35329 CVE-2026-35330 CVE-2026-35331 CVE-2026-35332 CVE-2026-35333 CVE-2026-35334

    在 IKE/IPsec 套件 strongSwan 中修正了多個弱點。

    CVE-2026-35328

        libtls 中存在一個弱點其與在 TLS 中處理 supported_versions 延伸模組有關可導致無限迴圈。

    CVE-2026-35329

        libstrongswan 和 pkcs7 外掛程式中存有多個與處理加密 PKCS#7 容器相關的弱點可導致損毀。

    CVE-2026-35330

        libsimaka 中存有與處理特定 EAP-SIM/AKA 屬性相關的弱點可導致無限迴圈或堆積型緩衝區溢位且可能導致遠端程式碼執行。

    CVE-2026-35331

        限制外掛程式中存在與處理 X.509 名稱限制相關的弱點其允許使用違反限制的憑證進行驗證。

    CVE-2026-35332

        libtls 中存在與處理 TLS < 1.3 中 ECDH 公開值相關的弱點可導致當機。

    CVE-2026-35333

        libradius 中有一個與處理 RADIUS 屬性相關的弱點此弱點可導致可能造成當機的無限迴圈或超出邊界讀取。

    CVE-2026-35334

        gmp 外掛程式中與 RSA 解密相關的弱點可導致當機。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 5.9.8-5+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 6.0.1-6+deb13u5 版本中修正。

    建議您升級 strongswan 套件。

    如需 strongswan 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/strongswan

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8196-1 公告中所提及的多個弱點影響。

    Haruto Kimura 發現 strongSwan 未正確處理 TLS 中的 supported_versions 延伸模組。遠端攻擊者可能會利用此問題造成 strongSwan 停止回應進而導致拒絕服務。 (CVE-2026-35328)

    Haruto Kimura 發現 strongSwan 未正確處理某些加密的 PKCS#7 容器。遠端攻擊者可能會利用此問題造成 strongSwan 損毀，進而導致拒絕服務。
    (CVE-2026-35329)

    Lukas Johannes Moeller 發現 strongSwan 未正確處理某些 EAP-SIM/AKA 屬性。遠端攻擊者可利用此問題造成 strongSwan 停止回應進而導致拒絕服務或可能執行任意程式碼。 (CVE-2026-35330)

    Haruto Kimura 發現 strongSwan 未正確處理 X.509 名稱限制的處理。遠端攻擊者可能利用此問題繞過排除的名稱限制。 (CVE-2026-35331)

    Haruto Kimura 發現 strongSwan 未正確處理 ECDH 公開值。遠端攻擊者可能會利用此問題造成 strongSwan 損毀進而導致拒絕服務。 (CVE-2026-35332)

    Lukas Johannes Moeller 發現 strongSwan 未正確處理某些 RADIUS 屬性。遠端攻擊者可能會利用此問題造成 strongSwan 損毀，進而導致拒絕服務。
    (CVE-2026-35333)

    Ryo Shimada 發現 strongSwan 未正確處理 RSA 解密。遠端攻擊者可能會利用此問題造成 strongSwan 損毀進而導致拒絕服務。 (CVE-2026-35334)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6227 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6227-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包strongswan CVE ID CVE-2026-35328 CVE-2026-35329 CVE-2026-35330 CVE-2026-35331 CVE-2026-35332 CVE-2026-35333 CVE-2026-35334

    修复了 strongSwanIKE/IPsec 套件中的多种漏洞。

    CVE-2026-35328

        与处理 TLS 中 supported_versions 扩展相关的 libtls 中的漏洞可导致无限循环。

    CVE-2026-35329

        libstrongswan 和 pkcs7 插件中与加密 PKCS#7 容器处理有关的漏洞可导致崩溃。

    CVE-2026-35330

        libsimaka 中的漏洞与某些 EAP-SIM/AKA 属性的处理有关可导致无限循环或基于堆的缓冲区溢出并可能导致远程代码执行。

    CVE-2026-35331

        限制插件中的漏洞与 X.509 名称限制的处理有关可允许使用违反限制的证书进行认证。

    CVE-2026-35332

        libtls 中与处理 TLS < 1.3 中的 ECDH 公共值相关的漏洞可导致崩溃。

    CVE-2026-35333

        libradius 中存在与 RADIUS 属性的处理有关的漏洞可能导致无限循环或越界读取进而可能造成崩溃。

    CVE-2026-35334

        gmp 插件中的一个漏洞与 RSA 解密相关可导致崩溃。

    对于旧稳定发行版本 (bookbird)已在版本 5.9.8-5+deb12u4 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 6.0.1-6+deb13u5 中修复这些问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8196-1 公告中提及的多个漏洞的影响。

    Haruto Kimura 发现 strongSwan 未能正确处理 TLS 中的 supported_versions 扩展。远程攻击者可能利用此问题造成 strongSwan 停止响应从而导致拒绝服务。 (CVE-2026-35328)

    Haruto Kimura 发现 strongSwan 未正确处理某些加密的 PKCS#7 容器。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。
    (CVE-2026-35329)

    Lukas Johannes Moeller 发现 strongSwan 未能正确处理某些 EAP-SIM/AKA 属性。远程攻击者可以利用此问题造成 strongSwan 停止响应从而导致拒绝服务或可能执行任意代码。 (CVE-2026-35330)

    Haruto Kimura 发现 strongSwan 未能正确处理 X.509 名称限制。远程攻击者可能利用此问题绕过排除的名称限制。 (CVE-2026-35331)

    Haruto Kimura 发现 strongSwan 未能正确处理 ECDH 公开值。远程攻击者可能利用此问题造成 strongSwan 崩溃从而导致拒绝服务。 (CVE-2026-35332)

    Lukas Johannes Moeller 发现 strongSwan 未能正确处理某些 RADIUS 属性。远程攻击者可能利用此问题造成 strongSwan 崩溃，从而导致拒绝服务。
    (CVE-2026-35333)

    Ryo Shimada 发现 strongSwan 未正确处理 RSA 解密。远程攻击者可能利用此问题造成 strongSwan 崩溃从而导致拒绝服务。 (CVE-2026-35334)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 12 / 13 ホストには、dsa-6227 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6227-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 4 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージstrongswan CVE ID CVE-2026-35328 CVE-2026-35329 CVE-2026-35330 CVE-2026-35331 CVE-2026-35332 CVE-2026-35333 CVE-2026-35334

    IKE/IPsec パッケージである strongSwan で、複数の脆弱性が修正されました。

    CVE-2026-35328

        TLS の supported_versions 拡張の処理に関連する libtls の脆弱性により、無限ループに陥る可能性があります。

    CVE-2026-35329

        libstrongswan と pkcs7 プラグインの、クラッシュを引き起こす可能性のある、暗号化された PKCS#7 コンテナの処理に関連する脆弱性。

    CVE-2026-35330

        特定の EAP-SIM/AKA 属性の処理に関連する libsimika の脆弱性により、無限ループまたはヒープベースのバッファオーバーフロー、およびリモートコードの実行が引き起こされる可能性があります。

    CVE-2026-35331

        X.509 名前制約の処理に関連する制約プラグインに脆弱性があり、制約に違反する証明書による認証を可能にする可能性があります。

    CVE-2026-35332

        TLS < 1.3 の ECDH 公開値の処理に関連する libtls の脆弱性により、クラッシュが発生する可能性があります。

    CVE-2026-35333

        RADIUS属性の処理に関連するlibradiusの脆弱性により、無限ループまたは領域外読み取りが引き起こされ、クラッシュが発生する可能性があります。

    CVE-2026-35334

        RSA 復号化に関連する gmp プラグインの脆弱性により、クラッシュが引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookdomでは、これらの問題はバージョン 5.9.8-5+deb12u4 で修正されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.0.1-6+deb13u5 で修正されています。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/strongswan

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8196-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Masato権限氏は、strongSwanがTLSでsupported_versions拡張機能を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanの応答を停止させ、サービス拒否を引き起こす可能性があります。CVE-2026-35328

    Harato Kimura 氏は、strongSwan が特定の暗号化された PKCS#7 コンテナを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35329)

    Lukas Johannes Moeller 氏は、strongSwan が特定の EAP-SIM/AKA 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用し、strongSwanの応答を停止させてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2026-35330

    MasatoSwan が X.509 名前制約の処理を不適切に処理することを、Tenable 氏が発見しました。リモートの攻撃者がこの問題を利用して、除外された名前の制約をバイパスする可能性があります。CVE-2026-35331

    Hartoせずロード氏は、strongSwanがECDH公開値を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35332

    Lukas Johannes Moeller 氏は、strongSwan が特定の RADIUS 属性を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-35333)

    RSA 復号化が不適切に処理されることを RXing 氏が発見しました。リモートの攻撃者がこの問題を悪用して、strongSwanをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2026-35334

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - strongswan - NoneCVE-2026-35331

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - strongswan - None (CVE-2026-35331)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6227 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6227-1                   security@debian.org     https://www.debian.org/security/                        Yves-Alexis Perez     April 22, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : strongswan     CVE ID         : CVE-2026-35328 CVE-2026-35329 CVE-2026-35330 CVE-2026-35331                      CVE-2026-35332 CVE-2026-35333 CVE-2026-35334

    Multiple vulnerabilities were fixed in strongSwan, an IKE/IPsec suite.

    CVE-2026-35328

        A vulnerability in libtls related to the processing of the         supported_versions extension in TLS that can result in an infinite         loop.

    CVE-2026-35329

        Vulnerabilities in libstrongswan and the pkcs7 plugin related to the         processing of encrypted PKCS#7 containers that can result in a crash.

    CVE-2026-35330

        A vulnerability in libsimaka related to the processing of certain         EAP-SIM/AKA attributes that can result in an infinite loop or a         heap-based buffer overflow and potentially remote code execution.

    CVE-2026-35331

        A vulnerability in the constraints plugin related to the processing of         X.509 name constraints that can allow authentication with certificates         that violate the constraints.

    CVE-2026-35332

        A vulnerability in libtls related to the processing of ECDH public         values in TLS < 1.3 that can result in a crash.

    CVE-2026-35333

        A vulnerability in libradius related to the processing of RADIUS         attributes that can result in an infinite loop or an out-of-bounds         read that may cause a crash.

    CVE-2026-35334

        A vulnerability in the gmp plugin related to RSA decryption that can         result in a crash.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 5.9.8-5+deb12u4.

    For the stable distribution (trixie), these problems have been fixed in     version 6.0.1-6+deb13u5.

    We recommend that you upgrade your strongswan packages.

    For the detailed security status of strongswan please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/strongswan

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8196-1 advisory.

    Haruto Kimura discovered that strongSwan incorrectly handled the supported_versions extension in TLS. A     remote attacker could possibly use this issue to cause strongSwan to stop responding, resulting in a     denial of service. (CVE-2026-35328)

    Haruto Kimura discovered that strongSwan incorrectly handled certain encrypted PKCS#7 containers. A remote     attacker could possibly use this issue to cause strongSwan to crash, resulting in a denial of service.
    (CVE-2026-35329)

    Lukas Johannes Moeller discovered that strongSwan incorrectly handled certain EAP-SIM/AKA attributes. A     remote attacker could use this issue to cause strongSwan to stop responding, resulting in a denial of     service, or possibly execute arbitrary code. (CVE-2026-35330)

    Haruto Kimura discovered that strongSwan incorrectly handled processing of X.509 name constraints. A     remote attacker could possibly use this issue to bypass excluded name constraints. (CVE-2026-35331)

    Haruto Kimura discovered that strongSwan incorrectly processed ECDH public values. A remote attacker could     possibly use this issue to cause strongSwan to crash, resulting in a denial of service. (CVE-2026-35332)

    Lukas Johannes Moeller discovered that strongSwan incorrectly handled certain RADIUS attributes. A remote     attacker could possibly use this issue to cause strongSwan to crash, resulting in a denial of service.
    (CVE-2026-35333)

    Ryo Shimada discovered that strongSwan incorrectly handled RSA decryption. A remote attacker could     possibly use this issue to cause strongSwan to crash, resulting in a denial of service. (CVE-2026-35334)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309708	Linux Distros 未修補的弱點：CVE-2026-35331	Nessus	Misc.	2026/4/22	2026/4/22	critical
309708	Linux Distros 未修补的漏洞：CVE-2026-35331	Nessus	Misc.	2026/4/22	2026/4/22	critical
309664	Debian dsa-6227charon-cmd - 安全性更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
309912	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 strongSwan 弱點 (USN-8196-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
309664	Debian dsa-6227charon-cmd - 安全更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
309912	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 strongSwan 漏洞 (USN-8196-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
309664	Debian dsa-6227 : charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
309912	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 strongSwan の脆弱性USN-8196-1	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
309708	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35331	Nessus	Misc.	2026/4/22	2026/4/22	critical
309708	Linux Distros Unpatched Vulnerability : CVE-2026-35331	Nessus	Misc.	2026/4/22	2026/4/22	critical
309664	Debian dsa-6227 : charon-cmd - security update	Nessus	Debian Local Security Checks	2026/4/22	2026/4/22	high
309912	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 : strongSwan vulnerabilities (USN-8196-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

critical

critical

high

high