CVE-2026-50721: Remote code execution in Libreswan (CVSS 8.1)

Beschrijving

Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify the length of the authentication hash when the SIG payload of an IKEv1 packet was encoded using PKCS #1 RSA Encryption as per RFC 2313. A remote attacker can use a variation on the Bleichenbacher attack to forge the SIG payload when small public exponents are being used (e.g., e=3), which could lead to impersonation. Additionally, a remote attacker, by encoding a shorter than expected hash in the SIG payload, could trigger an assertion leading to denial-of-service. The daemon aborts and restarts; continued exploitation causes sustained denial of service. Remote code execution is not possible. X.509 certificate verifications of remote IKE peers are not affected.

CVSS 3.1-ontleding

Attack vectorNetwork

Attack complexityHigh

Privileges requiredNone

User interactionNone

ScopeUnchanged

ConfidentialityHigh

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Libreswan< 5.3.1

Herstel

Opgelost in

Libreswan≥ 5.3.1

Patch- & leveranciersadviezen

Referenties

https://libreswan.org/security/CVE-2026-50721/Vendor Advisory
https://libreswan.org/security/CVE-2026-50721/CVE-2026-50721.txtVendor Advisory
https://libreswan.org/security/CVE-2026-50722/CVE-2026-50722.txtVendor Advisory
https://www.rfc-editor.org/rfc/rfc2313Technical Description

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-50721 actief misbruikt?

CVE-2026-50721 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.39%.

Hoe ernstig is CVE-2026-50721?

CVE-2026-50721 heeft een CVSS 3.1-basisscore van 8.1, beoordeeld als hoog. EPSS schat een exploitkans van 0.39%.

Welke producten zijn getroffen door CVE-2026-50721?

Getroffen producten zijn onder meer Libreswan.

Hoe verhelp ik CVE-2026-50721?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Libreswan 5.3.1 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-50721 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo