2026-3944: OpenVPN: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-08-07 14:33): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich.

Der Hersteller hat die OpenVPN Versionen 2.6.22 und 2.7.6 veröffentlicht, welche diese Schwachstellen beheben.

Schwachstellen:

CVE-2026-63649

Schwachstelle in OpenVPN ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-63650