Использование после освобождения в OpenVPN версий 2.6.0–2.6.20 и 2.7_alpha1–2.7.4 позволяет удаленным узлам, прошедшим проверку подлинности, потенциально вызывать отказ в обслуживании или утечку памяти через созданные пакеты во время продвижения или истечения срока действия сеанса TLS.
Показать оригинальное описание (EN)
A use-after-free in OpenVPN 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote authenticated peers to potentially cause a denial of service or leak memory via crafted packets during TLS session promotion or expiry
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openvpn Openvpn
cpe:2.3:a:openvpn:openvpn:*:*:*:*:*:*:*:*
|
2.6.0
|
2.6.21
|
|
Openvpn Openvpn
cpe:2.3:a:openvpn:openvpn:*:*:*:*:*:*:*:*
|
2.7
|
2.7.5
|
|
Debian Debian_Linux
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
|
— | — |
Ссылки 4
https://community.openvpn.net/ReleaseHistory#openvpn-2621-released-1-july-2026
security@openvpn.net
https://community.openvpn.net/ReleaseHistory#openvpn-275-released-1-july-2026
security@openvpn.net
https://community.openvpn.net/Security%20Announcements/CVE-2026-12996
security@openvpn.net
https://lists.debian.org/debian-lts-announce/2026/07/msg00013.html
af854a3a-2127-422b-91ae-364da2661108