High WID-SEC-2026-2197 6 CVEs

OpenVPN: Mehrere Schwachstellen

Published Jul 5, 2026 · Updated Oct 20, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 6

High 7.1

CVE-2026-12932

A memory leak in the tls-crypt-v2 client key extraction in OpenVPN 2.5.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 al…

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 30, 2026
High 7.0

CVE-2026-11771

OpenVPN version 2.1.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows attackers via an off-by-one buffer write in th…

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 30, 2026
Medium 6.0

CVE-2026-12996

A use-after-free in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to pote…

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 30, 2026
Medium 6.0

CVE-2026-13117

An incomplete guard in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to t…

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 30, 2026
Medium 6.0

CVE-2026-13698

A memory leak in OpenVPN version 2.5.0 through 2.5.11, 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote …

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 6, 2026
Medium 5.9

CVE-2026-13122

OpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service …

OpenVPN OpenVPN openvpn openvpn Debian Ubuntu Alpine

Jul 6, 2026

Revision history

2026-10-20 #10
Neue Updates von SUSE aufgenommen
2026-10-18 #9
Neue Updates von openSUSE aufgenommen
2026-09-09 #8
Neue Updates von SUSE aufgenommen
2026-08-12 #7
Neue Updates von SUSE aufgenommen
2026-08-02 #6
Neue Updates von openSUSE aufgenommen
2026-07-30 #5
Referenz(en) aufgenommen: EUVD-2026-51237, EUVD-2026-51234, EUVD-2026-51241, EUVD-2026-51239
2026-07-29 #4
Neue Updates von SUSE aufgenommen
2026-07-14 #3
Neue Updates von Ubuntu aufgenommen
2026-07-06 #2
Referenz(en) aufgenommen: EUVD-2026-41880, EUVD-2026-41877
2026-07-05 #1
Initiale Fassung

References

OpenVPN changes in 2.7.5 vom 2026-07-05
https://github.com/OpenVPN/openvpn/blob/v2.7.5/Changes.rst#overview-of-changes-in-275
Debian Security Advisory DLA-4666 vom 2026-07-03
https://lists.debian.org/debian-lts-announce/2026/07/msg00007.html
Debian Security Advisory DSA-6376 vom 2026-07-04
https://security-tracker.debian.org/tracker/DSA-6376-1
Ubuntu Security Notice USN-8540-1 vom 2026-07-14
https://ubuntu.com/security/notices/USN-8540-1
SUSE Security Update SUSE-SU-2026:3407-1 vom 2026-07-29
https://lists.suse.com/pipermail/sle-security-updates/2026-July/028031.html
openSUSE Security Update OPENSUSE-SU-2026:21488-1 vom 2026-07-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MC5OA7YZIPQUTWZLMWP33CIX7PNTUP3Z/
SUSE Security Update SUSE-SU-2026:3596-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028282.html
SUSE Security Update SUSE-SU-2026:3871-1 vom 2026-09-10
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028656.html
openSUSE Security Update OPENSUSE-SU-2026:22072-1 vom 2026-10-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PQKPWUKGROZTAVHJ6JGK7Z3YHEUNPH5Z/
SUSE Security Update SUSE-SU-2026:24220-1 vom 2026-10-20
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029941.html