CVE:CVE-2022-23094
CNNVD:CNNVD-202201-896
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。
Libreswan 存在代码问题漏洞，该漏洞源于处理格式错误的 IKEv1 数据包时出现 NULL 指针取消引用错误。远程攻击者可以向应用程序发送特制的 IKEv1 数据包，在对被拒绝的 IKEv1 数据包进行日志记录操作期间触发 NULL 指针取消引用错误，并使 pluto 守护程序崩溃。
solution:Upgrade libreswan libreswan to a higher version than 4.6,and avoid the version [4.2,4.6); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0