CVE-2026-11604

ŚrednieCVSS 6.5

Opublikowano: 10/06/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.

Ocena ryzyka

Atakujący może spowodować denial of service (DoS) poprzez zawieszenie lub restart systemu docelowego.

Rekomendacja

Należy zaktualizować sterownik ovpn-dco-win do wersji 2.8.4 lub nowszej.

Inne podatności w OpenVPN ovpn-dco-win

CVE-2026-82325Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.

Oryginalny opis (angielski, źródło NVD)

An incorrect buffer size calculation in the epoch key generator in OpenVPN ovpn-dco-win version 2.0.0 through 2.8.3 allows a remote authenticated peer to trigger a heap-based buffer overflow and kernel memory corruption via a crafted data packet, resulting in a system crash (denial of service).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS