远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3391 公告中提及的多个漏洞的影响。

  - libreswan：处理 IKEv1 信息数据包时存在漏洞，这是缺少完整性检查所致 (CVE-2019-10155)

  - libreswan：通过发送两个 IKEv2 数据包造成空指针取消引用 (CVE-2019-12312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libreswan 项目团队发现，在处理 IKEv1 信息交换数据包时存在一个漏洞，这些数据包已使用既定的 IKE SA 加密和完整性密钥进行加密并提供完整性保护，但接收方未验证完整性检查值。此问题影响 3.29 之前的版本。
    (CVE-2019-10155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0449 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 libreswan SRPM 的安全修复。它解决了 25 个 CVE：
    CVE-2023-2455、、CVE-2016-3071、CVE-2022-2625CVE-2023-23009CVE-2013-2052和 20 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2019-3391 公告中提及的一个漏洞影响。

  - Libreswan 项目团队发现，在处理 IKEv1 信息交换数据包时存在一个漏洞，这些数据包已使用既定的 IKE SA 加密和完整性密钥进行加密并提供完整性保护，但接收方未验证完整性检查值。此问题影响 3.29 之前的版本。
    (CVE-2019-10155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libreswan 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。下列程序包已升级到更新的上游版本：libreswan (3.29)。(BZ#1738853) 安全修复：* libreswan：由于缺少完整性检查导致处理 IKEv1 信息数据包时出现漏洞 (CVE-2019-10155) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1471 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 libreswan SRPM 的安全修复。它解决了 21 个 CVE：
    CVE-2024-3652、、CVE-2023-2295、CVE-2023-23009CVE-2024-2357CVE-2023-30570和 16 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145635	CentOS 8：libreswan (CESA-2019: 3391)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
244073	Linux Distros 未修补的漏洞：CVE-2019-10155	Nessus	Misc.	2025/8/6	2026/8/8	low
354558	Rocky Linux 9.2 [CIQ] 安全更新：libreswan / libreswan-debuginfo / libreswan-debugsource 多种漏洞（ciqsa-2026_0449）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
180828	Oracle Linux 8：libreswan (ELSA-2019-3391)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	low
130534	RHEL 8 : libreswan (RHSA-2019:3391)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
357229	Rocky Linux 9.6 [CIQ] 安全更新：libreswan / libreswan-debuginfo / libreswan-debugsource 多种漏洞（ciqsa-2026_1471）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

high

low

high

low

high

high