DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OpenVPN: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-06
Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Code auszuführen, Daten zu manipulieren oder einen Denial of Service zu verursachen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-84732US | — | — | ||
Retransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a denial of service via crafted inputs that trigger a timeout i… | ||||
| CVE-2026-84256US | — | — | ||
An argument parsing issue in OpenVPN 2.1_rc10 through 2.6.22 and 2.7_alpha1 through 2.7.7 on Windows allows remote authenticated users to execute arbitrary commands via a crafted c… | ||||
| CVE-2026-84226US | — | — | ||
OpenVPN version 2.5.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting attack during network configuration steps | ||||
| CVE-2026-82312US | — | — | ||
OpenVPN 2.0.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to cause a denial of service via a NULL DACL on named IPC objects | ||||
| CVE-2026-81738US | — | — | ||
OpenVPN 2.5.0 through 2.7.6 on Windows using the tap-windows6 driver allows attackers to trigger an out-of-bounds write via crafted DOMAIN-SEARCH entries | ||||
| CVE-2026-78221US | — | — | ||
An incorrect buffer size calculation in the Windows Interactive Service in OpenVPN 2.7_alpha1 through 2.7.6 allows local authenticated users to cause memory corruption or disclose… | ||||
| CVE-2026-78043US | — | — | ||
The Windows Interactive Service in OpenVPN 2.7_alpha1 through 2.7.6 allows local authenticated users to bypass the trusted configuration directory constraint and load arbitrary con… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- OpenVPN Security Announcements vom 2026-09-06external
- openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18external
- SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20external
- SUSE Security Update SUSE-SU-2026:4213-1 vom 2026-09-16external
- SUSE Security Update SUSE-SU-2026:4217-1 vom 2026-09-17external
- SUSE Security Update SUSE-SU-2026:4242-1 vom 2026-09-17external
- Netguide News vom 2026-09-06external
- Ubuntu Security Notice USN-8852-1 vom 2026-09-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan