Summary
Ein Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 2
-
Medium 6.9
Improper validation of packet length during tls-crypt-v2 key extraction in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 …
-
Medium 6.1
A race condition in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 through 2.7.1 allows remote attackers to potentially ca…
Revision history
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von openSUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Referenz(en) aufgenommen: EUVD-2026-35197, EUVD-2026-35200
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
OpenVPN Security Announcements vom 2026-04-23
https://community.openvpn.net/Security%20Announcements/CVE-2026-35058
-
OpenVPN Security Announcements vom 2026-04-23
https://community.openvpn.net/Security%20Announcements/CVE-2026-40215
-
OpenVPN Release History vom 2026-04-23
https://community.openvpn.net/ReleaseHistory
-
Fedora Security Advisory FEDORA-2026-086ACF3001 vom 2026-04-27
https://bodhi.fedoraproject.org/updates/FEDORA-2026-086acf3001
-
Fedora Security Advisory FEDORA-EPEL-2026-A534B99D27 vom 2026-04-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-a534b99d27
-
Fedora Security Advisory FEDORA-EPEL-2026-07552E95EF vom 2026-04-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-07552e95ef
-
Fedora Security Advisory FEDORA-EPEL-2026-5560315E97 vom 2026-04-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-5560315e97
-
Ubuntu Security Notice USN-8286-1 vom 2026-05-20
https://ubuntu.com/security/notices/USN-8286-1
-
Debian Security Advisory DSA-6289 vom 2026-05-22
https://lists.debian.org/debian-security-announce/2026/msg00200.html
-
Debian Security Advisory DLA-4653 vom 2026-06-27
https://lists.debian.org/debian-lts-announce/2026/06/msg00042.html
-
SUSE Security Update SUSE-SU-2026:3596-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028282.html
-
SUSE Security Update SUSE-SU-2026:3871-1 vom 2026-09-10
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028656.html
-
openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PQKPWUKGROZTAVHJ6JGK7Z3YHEUNPH5Z/
-
SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029941.html