Libreswanの脆弱性(Important: CVE-2022-23094)

[過去の関連リンク]

Priority

修正方法

各ディストリビューションの情報を確認してください。

CVE概要(詳細はCVEのサイトをご確認ください)

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23094
  • DoSの可能性
  • 4.2から4.5までのLibreswanでは、pluto/idev1.cでオブジェクトが存在するか否かの評価に問題があったことから、リモートの攻撃者が細工したIDEv1パケットによりNULLポインタ被参照を引き起こしデーモンをクラッシュさせるDoSの脆弱性があります。

    
    ===============================
    Patch for libreswan 4.4 or 4.5:
    ===============================
    diff --git a/programs/pluto/ikev1.c b/programs/pluto/ikev1.c
    index 9f4847874d..f7413f3594 100644
    - --- a/programs/pluto/ikev1.c
    +++ b/programs/pluto/ikev1.c
    @@ -2103,7 +2103,9 @@ void process_packet_tail(struct msg_digest *md)
    diag_t d = pbs_in_struct(&md->message_pbs, &isakmp_ignore_desc,
    &pd->payload, sizeof(pd->payload), &pd->pbs);
    if (d != NULL) {
    - -						llog_diag(RC_LOG, st->st_logger, &d, "%s", "");
    +						llog_diag(RC_LOG,
    +							st != NULL ? st->st_logger : md->md_logger,
    +							&d, "%s", "");
    LOG_PACKET(RC_LOG_SERIOUS,
    "%smalformed payload in packet",
    excuse);
    @@ -2172,7 +2174,9 @@ void process_packet_tail(struct msg_digest *md)
    &pd->payload, sizeof(pd->payload),
    &pd->pbs);
    if (d != NULL) {
    - -				llog_diag(RC_LOG, st->st_logger, &d, "%s", "");
    +				llog_diag(RC_LOG,
    +					st != NULL ? st->st_logger : md->md_logger,
    +					&d, "%s", "");
    LOG_PACKET(RC_LOG_SERIOUS,
    "%smalformed payload in packet",
    excuse);
    

• 緩和策：IKEv2を使用している場合IKEv1サブシステムはipsec.confの”config setup”箇所でikev1-policy=dropオプションを設定することで無効に出来ます。あるいは、libreswanをコンパイルする際に”USE_IKEv1=false”を指定してください。

主なディストリビューションの対応方法

詳細は、各ディストリビューションの提供元にご確認ください

• Debian

  https://security-tracker.debian.org/tracker/CVE-2022-23094

• Red Hat Enterprise Linux/CentOS

  https://access.redhat.com/security/cve/CVE-2022-23094

• Ubuntu

  https://ubuntu.com/security/CVE-2022-23094

• SUSE/openSUSE

  https://www.suse.com/security/cve/CVE-2022-23094.html

対処方法

各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。

また、サービスの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。

[参考]

CVE-2022-23094: Malicious IKEv1 packet can cause libreswan to restart

日々のメモを更新しています。

セキュリティ関係ニュースを更新しています。個別で情報出せるようになる前の簡単な情報・リンクなんかも載せていきます。