Vulnérabilité dans strongSwan VPN

Titre	Vulnérabilité dans strongSwan VPN
Numéro de Référence	Numéro de Référence 62670104/26
Date de publication	Date de publication 01 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

strongSwan versions 4.5.0 à 6.0.4 (avec le plugin EAP-TTLS activé) ;

Identificateurs externes:

CVE-2026-25075 ;

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans strongSwan VPN. Cette faille est due à un mauvais traitement de la longueur des attributs AVP (Attribute-Value Pairs) du module EAP-TTLS. L’exploitation de cette vulnérabilité permet à un attaquant distant non authentifié d’envoyer des paquets spécialement conçus afin de provoquer un arrêt du service VPN.

Solution:

Veuillez se référer au bulletin de sécurité strongSwan pour plus d’information.

Risque:

Déni de service ;

Référence:

Bulletin de sécurité strongSwan du 23 Mars 2026:

https://www.strongswan.org/blog/2026/03/23/strongswan-vulnerability-(cve-2026-25075).html

Brochure:

Vulnerabilite-dans-strongSwan-VPN.pdf