PT-2026-35368 · Unknown · Strongswan

Publicado 2026-04-22 · Atualizado 2026-06-11 · CVE-2026-35332

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas strongswan versões anteriores a 6.0.6-1.1

Descrição Ocorre uma desreferência de ponteiro NULL ao manipular o valor público ECDH (Elliptic Curve Diffie-Hellman) em TLS. Isso acontece quando o software tenta acessar um local de memória que é nulo, podendo levar a um travamento.

Recomendações Atualize para a versão 6.0.6-1.1.

Identificadores relacionados

CVE-2026-35332

OPENSUSE-SU-2026:10623-1

SUSE-SU-2026:2368-1

USN-8196-1

USN-8196-2

Produtos afetados

Strongswan

Referências · 35

• https://osv.dev/vulnerability/USN-8196-2 · Aviso do Fabricante
• https://bugzilla.suse.com/1261705 · Nota
• https://ubuntu.com/security/CVE-2026-35334 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10623-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35329 · Nota
• https://ubuntu.com/security/CVE-2026-35328 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-47895 · Nota
• https://cve.org/CVERecord?id=CVE-2026-35332 · Nota de Segurança
• https://bugzilla.suse.com/1261706 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2368-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1266360 · Nota
• https://ubuntu.com/security/CVE-2026-35329 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35332 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35334 · Nota
• https://suse.com/security/cve/CVE-2026-35333 · Nota