CVE-2026-50722: Remote code execution in Libreswan (CVSS 8.1)

Beschrijving

Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly verify the DER encoding of the ASN.1 digest when the IKEv2 AUTH payload was encoded using RSASSA-PKCS1-v1_5 (RFC 8017). A remote attacker can use a variation on the Bleichenbacher attack to forge the AUTH payload when small public exponents are used (e.g., e=3), leading to impersonation. Additionally, a remote attacker, by encoding a shorter than expected hash in the AUTH payload, could trigger an assertion leading to denial-of-service. The daemon aborts and restarts; continued exploitation causes sustained denial of service. Remote code execution is not possible. X.509 certificate verifications of the remote IKE peer are not affected.

CVSS 3.1-ontleding

Attack vectorNetwork

Attack complexityHigh

Privileges requiredNone

User interactionNone

ScopeUnchanged

ConfidentialityHigh

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Libreswan< 5.3.1

Herstel

Opgelost in

Libreswan≥ 5.3.1

Patch- & leveranciersadviezen

Referenties

https://libreswan.org/security/CVE-2026-50721/CVE-2026-50721.txtVendor AdvisoryMailing List
https://libreswan.org/security/CVE-2026-50722/Vendor Advisory
https://libreswan.org/security/CVE-2026-50722/CVE-2026-50722.txtVendor Advisory
https://www.rfc-editor.org/rfc/rfc8017Technical Description

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-50722 actief misbruikt?

CVE-2026-50722 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.35%.

Hoe ernstig is CVE-2026-50722?

CVE-2026-50722 heeft een CVSS 3.1-basisscore van 8.1, beoordeeld als hoog. EPSS schat een exploitkans van 0.35%.

Welke producten zijn getroffen door CVE-2026-50722?

Getroffen producten zijn onder meer Libreswan.

Hoe verhelp ik CVE-2026-50722?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Libreswan 5.3.1 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-50722 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo