CVE-2026-105390
ŚrednieCVSS 6.9Streszczenie
Nieprawidłowa synchronizacja w OpenVPN ovpn-dco-win dla Windows w wersjach 0.6.5 do 1.3.5 oraz 2.4.0 do 2.8.7 pozwala lokalnym atakującym wywołać zakleszczenie (deadlock) poprzez spreparowany zapis do urządzenia ovpn-dco, powodując brak reakcji systemu.
Ocena ryzyka
Atakujący z dostępem lokalnym może doprowadzić do odmowy usługi (DoS) poprzez zawieszenie systemu, co może zakłócić działanie krytycznych usług.
Rekomendacja
Zaleca się aktualizację sterownika ovpn-dco-win do wersji nowszej niż 2.8.7 lub 1.3.5, aby zapobiec wystąpieniu zakleszczenia.
Inne podatności w OpenVPN ovpn-dco-win
Zobacz wszystkie- CVE-2026-82325Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.
- CVE-2026-11604Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.
Oryginalny opis (angielski, źródło NVD)
Improper synchronization in the OpenVPN ovpn-dco-win for Windows versions 0.6.5 through 1.3.5 and 2.4.0 through 2.8.7 allows local attackers to trigger a deadlock via a crafted write to the ovpn-dco device, causing the host to become unresponsive.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS