DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenVPN: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-05
Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-13117US | high8.1 | — | ||
An incomplete guard in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to trigger a use-after-free during TLS session promotion, potenti… | ||||
| CVE-2026-12996US | high8.1 | — | ||
A use-after-free in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to potentially cause a denial of service or leak memory via crafted… | ||||
| CVE-2026-12932US | high8.1 | — | ||
A memory leak in the tls-crypt-v2 client key extraction in OpenVPN 2.5.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service (memory ex… | ||||
| CVE-2026-11771US | high7.5 | — | ||
OpenVPN version 2.1.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows attackers via an off-by-one buffer write in the NTLM proxy authentication to potentially cause a crash via… | ||||
| CVE-2026-13122US | medium5.3 | — | ||
OpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service via a malformed authentication token that triggers a reachabl… | ||||
| CVE-2026-13698US | high7.5 | — | ||
A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers with a valid tls-crypt-v2 client key to potentially… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- OpenVPN changes in 2.7.5 vom 2026-07-05external
- Debian Security Advisory DLA-4666 vom 2026-07-03external
- openSUSE Security Update OPENSUSE-SU-2026:21488-1 vom 2026-07-31external
- openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18external
- SUSE Security Update SUSE-SU-2026:3596-1 vom 2026-08-12external
- SUSE Security Update SUSE-SU-2026:3871-1 vom 2026-09-10external
- SUSE Security Update SUSE-SU-2026:3407-1 vom 2026-07-29external
- SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan