遠端 Debian 13 主機已安裝的套件受到 dsa-6487 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6487-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：strongswan CVE ID： CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    在 IKE/IPsec 套件 strongSwan 中發現多個弱點。

    CVE-2026-78123

        處理 PKCS#7 容器時，openssl 外掛程式中存在未定義的記憶體存取弱點，可導致當機。

    CVE-2026-78124

        在容器中 PKCS#7 列舉憑證期間，openssl 外掛程式發生記憶體洩漏。

    CVE-2026-78126

        eap-aka 外掛程式中的 NULL 指標解除參照弱點在處理非預期的 AKA-Synchronization-Failure 訊息時，可能會導致損毀。

    CVE-2026-78127

        在記錄 IKE 訊息期間，libcharon 訊息字串化中發生記憶體洩漏，這可能會因記憶體耗盡而導致拒絕服務。

    CVE-2026-78129

        解密加密 PKCS#7 容器時，libstrongswan 中的無限反覆運算可能會導致拒絕服務。

    CVE-2026-78130

        在驗證 X.509 屬性憑證期間，x509 外掛程式中存在 NULL 指標解除參照弱點，可導致拒絕服務。

    CVE-2026-78131

        在剖析 X.509 屬性憑證中的身分期間，x509 外掛程式中發生記憶體洩漏，這可能會導致拒絕服務。

    CVE-2026-78132

        剖析 X.509 屬性憑證中的 ietfAttrSyntax ASN.1 類型時，x509 外掛程式中存在無限迴圈弱點，可導致拒絕服務。

    CVE-2026-78133

        libcharon 中存在處理 IKEv2 重設金鑰衝突時的弱點，可導致釋放後使用，並可能發生遠端程式碼執行。

    CVE-2026-78134

        eap-peap 和 eap-ttls 外掛程式在從內部 EAP 方法傳播驗證詳細資料時存在弱點。缺少內部 EAP 驗證詳細資料可能會導致身分繫結不正確，並可能遭到授權繞過。

    CVE-2026-78135

        libcharon 在處理未建立的 IKE SA strongSwan 上的CREATE_CHILD_SA要求時，存在弱點，可能導致在驗證完成之前建立可用的子 SA。

    對於穩定版 （trixie），這些問題已在 6.0.1-6+deb13u7 版中修正。

    建議您升級 strongswan 套件。

    有關 strongswan 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/strongswan

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6487 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6487-1 Perez 2026 https://www.debian.org/security/Yves-Alexis 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：strongswan CVE ID： CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    IKE/IPsec 套件 strongSwan 中发现多个漏洞。

    CVE-2026-78123

        openssl 插件在处理 PKCS#7 容器时存在一个未定义的内存访问漏洞，可导致崩溃。

    CVE-2026-78124

        枚举容器中的 PKCS#7 证书期间，openssl 插件中存在内存泄漏。

    CVE-2026-78126

        处理非预期的 AKA-Synchronization-Failure 消息时，eap-aka 插件中的一个空指针取消引用漏洞可导致崩溃。

    CVE-2026-78127

        记录 IKE 消息时，libcharon 消息字符串化中发生内存泄漏，通过内存耗尽导致拒绝服务。

    CVE-2026-78129

        解密加密 PKCS#7 的容器时，libstrongswan 中存在无限迭代，可能会造成拒绝服务。

    CVE-2026-78130

        x509 插件在验证 X.509 属性证书期间存在的空指针取消引用漏洞，可能会造成拒绝服务。

    CVE-2026-78131

        解析 X.509 属性证书中的身份期间，x509 插件中发生内存泄漏，可导致拒绝服务。

    CVE-2026-78132

        解析 X.509 属性证书中的 ietfAttrSyntax ASN.1 类型时，x509 插件中的无限循环漏洞可导致拒绝服务。

    CVE-2026-78133

        处理 IKEv2 密钥更新冲突时，libcharon 中存在一个漏洞，可导致释放后使用并可能造成远程代码执行。

    CVE-2026-78134

        eap-peap 和 eap-ttls 插件中从内部 EAP 方法传播认证详细信息方面的漏洞。缺少内部 EAP 身份验证详细信息可导致身份绑定不正确，并可能绕过授权。

    CVE-2026-78135

        处理未建立的 IKE SA strongSwan 上的 CREATE_CHILD_SA 请求时，libcharon 中存在一个漏洞，可导致在认证完成之前创建可用的子 SA。

    对于稳定发行版本 （trixie），已在版本 6.0.1-6+deb13u7 中修复这些问题。

    建议您升级 strongswan 程序包。

    有关 strongswan 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/strongswan

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのDebian 13ホストには、dsa-6487アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6487-1 security@debian.org https://www.debian.org/security/Yves-Alexis Perez 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:strongswan CVE ID: CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    IKE/IPsec パッケージである strongSwan に複数の脆弱性が見つかりました。

    CVE-2026-78123

        PKCS#7コンテナを処理するとき、opensslプラグインに詳細不明なメモリアクセスの脆弱性があるため、クラッシュを引き起こす可能性があります。

    CVE-2026-78124

        PKCS#7コンテナの証明書の列挙中の、opensslプラグインのメモリリーク。

    CVE-2026-78126

        予期しない AKA-Synchronization-Failure メッセージを処理する際の eap-aka プラグインの NULL ポインターデリファレンスの脆弱性により、クラッシュが発生する可能性があります。

    CVE-2026-78127

        IKE メッセージのロギング中の libcharon メッセージ文字列化のメモリ漏洩。これにより、メモリ枯渇によりサービス拒否が発生する可能性があります。

    CVE-2026-78129

        暗号化された PKCS#7 コンテナを復号するときのlibstrongswanの無制限反復により、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78130

        X.509 属性証明書の検証中の x509 プラグインの NULL ポインターデリファレンスの脆弱性により、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78131

        X.509 属性証明書の ID 解析中の x509 プラグインのメモリリーク。これにより、サービス拒否が引き起こされる可能性があります。

    CVE-2026-78132

        X.509 属性証明書の ietfAttrSyntax ASN.1 タイプを解析する際の x509 プラグインの無限ループの脆弱性により、サービス拒否が発生する可能性があります。

    CVE-2026-78133

        IKEv2 の暗号鍵変更の衝突を処理するときの libcharon の脆弱性により、use-after-free やリモートコード実行を引き起こす可能性があります。

    CVE-2026-78134

        内部EAPメソッドからの認証詳細の伝播におけるeap-peapおよびeap-ttlsプラグインの脆弱性。内部EAP認証の詳細が欠落していると、不適切なアイデンティティバインディングや認証バイパスが発生する可能性があります。

    CVE-2026-78135

        確立されていない IKE SA strongSwan で CREATE_CHILD_SA リクエストを処理する際の libcharon の脆弱性により、認証が完了する前に使用可能な子 SA が作成される可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 6.0.1-6+deb13u7 で修正されています。

    お使いのstrongswanパッケージをアップグレードすることを推奨します。

    strongswan の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/strongswan

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6487 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6487-1                   security@debian.org     https://www.debian.org/security/                        Yves-Alexis Perez     September 06, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : strongswan     CVE ID         : CVE-2026-78123 CVE-2026-78124 CVE-2026-78126 CVE-2026-78127                      CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132                      CVE-2026-78133 CVE-2026-78134 CVE-2026-78135

    Multiple vulnerabilities were found in strongSwan, an IKE/IPsec suite.

    CVE-2026-78123

        An undefined memory access vulnerability in the openssl plugin when         handling PKCS#7 containers, that can result in a crash.

    CVE-2026-78124

        A memory leak in the openssl plugin during the enumeration of certificates         in PKCS#7 containers.

    CVE-2026-78126

        A NULL-pointer dereference vulnerability in the eap-aka plugin when         processing an unexpected AKA-Synchronization-Failure message, that can         result in a crash.

    CVE-2026-78127

        Memory leak in libcharon message stringification during the logging of IKE         messages, that can result in a denial of service via memory exhaustion.

    CVE-2026-78129

        An unbounded iteration in libstrongswan when decrypting encrypted PKCS#7         containers, that can result in a denial of service.

    CVE-2026-78130

        A NULL-Pointer dereference vulnerability in the x509 plugin during the         verification of X.509 attribute certificates, that can lead to a denial of         service.

    CVE-2026-78131

        A memory leak in the x509 plugin during the parsing of identities in X.509         attribute certificates, that can lead to a denial of service.

    CVE-2026-78132

        An infinite loop vulnerability in the x509 plugin when parsing the         ietfAttrSyntax ASN.1 type in X.509 attribute certificates, that can lead to         a denial of service.

    CVE-2026-78133

        A vulnerability in libcharon when handling IKEv2 rekeying collisions, that         can result in a use-after-free and potentially remote code execution.

    CVE-2026-78134

        A vulnerability in the eap-peap and eap-ttls plugins in the propagation of         authentication details from inner EAP methods. Missing Inner EAP         authentication details can result in incorrect identity binding and         potential authorization bypass.

    CVE-2026-78135

        A vulnerability in libcharon when handling CREATE_CHILD_SA requests on         unestablished IKE SAs strongSwan, that can result in the creation of a         usable Child SA before authentication completes.

    For the stable distribution (trixie), these problems have been fixed in     version 6.0.1-6+deb13u7.

    We recommend that you upgrade your strongswan packages.

    For the detailed security status of strongswan please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/strongswan

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - strongswan - None (CVE-2026-78123)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343484	Debian dsa-6487 ： charon-cmd - 安全性更新	Nessus	Debian Local Security Checks	2026/9/7	2026/9/7	high
343484	Debian DSA-6487：charon-cmd - 安全更新	Nessus	Debian Local Security Checks	2026/9/7	2026/9/7	high
343484	Debian dsa-6487:charon-cmd - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/7	2026/9/7	high
343484	Debian dsa-6487 : charon-cmd - security update	Nessus	Debian Local Security Checks	2026/9/7	2026/9/7	high
343497	Linux Distros Unpatched Vulnerability : CVE-2026-78123	Nessus	Misc.	2026/9/7	2026/9/7	critical

检测

插件搜索

high

high

high

high

critical