2026-6473: OpenVPN: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2026-11-09 14:17): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt OpenVPN 2.7.9 als Sicherheitsupdate zur Verfügung.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben, für die noch keine CVE-Identifier vergeben wurden.

Schwachstellen:

CVE-2026-115342

Schwachstelle in OpenVPN ermöglicht Privilegieneskalation

CVE-2026-121720