摘要:
libreswan security update
安全等级: Low
公告ID: KylinSec-SA-2024-2352
发布日期: 2024年5月10日
关联CVE: CVE-2024-3652
Libreswan 是 IPsec 的 IKEv1 和 IKEv2 协议的实现。IPsec 是互联网协议安全（Internet Protocol Security）的缩写，它使用强大的加密技术来提供身份验证和加密服务。这些服务允许您在不受信任的网络中构建安全隧道。通过不受信任网络传输的所有内容都会由 IPsec 网关机器进行加密，并在隧道另一端的网关上进行解密。由此产生的隧道是一个虚拟专用网络（VPN）。
安全修复：
Libreswan 项目被告知了一个问题，该问题导致在使用 IKEv1 时未指定 esp= 行的情况下，libreswan 会重启。当对等体请求 AES-GMAC 时，libreswan 的默认提案处理程序会导致断言失败，进而崩溃并重启。IKEv2 连接不受影响。（CVE-2024-3652）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-3652 | KY3.5.2 | libreswan | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libreswan-help | x86_64 | 4.15-1.ky3_5 |
| libreswan | x86_64 | 4.15-1.ky3_5 |
| libreswan | aarch64 | 4.15-1.ky3_5 |
| libreswan-help | aarch64 | 4.15-1.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
