Multiple critical vulnerabilities (CVE-2026-35328 through CVE-2026-35334) in strongSwan versions prior to 6.0.6 can lead to remote code execution, remote denial of service, and security policy bypass. The specific attack vectors and CVSS scores are detailed in the individual CVE records. The solution is to upgrade to strongSwan version 6.0.6 or later, as per the vendor's security bulletins.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 23 avril 2026 N° CERTFR-2026-AVI-0484 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans strongSwan Gestion du document Référence CERTFR-2026-AVI-0484 Titre Multiples vulnérabilités dans strongSwan Date de la première version 23 avril 2026 Date de la dernière version 23 avril 2026 Source(s) Bulletin de sécurité StrongSwan cve-2026-35328 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35329 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35330 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35331 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35332 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35333 du 22 avril 2026 Bulletin de sécurité StrongSwan cve-2026-35334 du 22 avril 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés strongSwan versions antérieures à 6.0.6 Résumé De multiples vulnérabilités ont été découvertes dans strongSwan. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité StrongSwan cve-2026-35328 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Bulletin de sécurité StrongSwan cve-2026-35329 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Bulletin de sécurité StrongSwan cve-2026-35330 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35330).html Bulletin de sécurité StrongSwan cve-2026-35331 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Bulletin de sécurité StrongSwan cve-2026-35332 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Bulletin de sécurité StrongSwan cve-2026-35333 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35333).html Bulletin de sécurité StrongSwan cve-2026-35334 du 22 avril 2026 https://www.strongswan.org//blog/2026/04/22/strongswan-vulnerability-(cve-2026-35334).html Référence CVE CVE-2026-35328 https://www.cve.org/CVERecord?id=CVE-2026-35328 Référence CVE CVE-2026-35329 https://www.cve.org/CVERecord?id=CVE-2026-35329 Référence CVE CVE-2026-35330 https://www.cve.org/CVERecord?id=CVE-2026-35330 Référence CVE CVE-2026-35331 https://www.cve.org/CVERecord?id=CVE-2026-35331 Référence CVE CVE-2026-35332 https://www.cve.org/CVERecord?id=CVE-2026-35332 Référence CVE CVE-2026-35333 https://www.cve.org/CVERecord?id=CVE-2026-35333 Référence CVE CVE-2026-35334 https://www.cve.org/CVERecord?id=CVE-2026-35334 Gestion détaillée du document le 23 avril 2026 Version initiale