CVE-2026-12932
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W OpenVPN w wersjach 2.5.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 stwierdzono wyciek pamięci w funkcji ekstrakcji klucza klienta tls-crypt-v2. Zdalny atakujący może spowodować odmowę usługi (wyczerpanie pamięci) poprzez wysłanie potoku spreparowanych pakietów.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania pamięci serwera OpenVPN, co prowadzi do przerwania działania usługi VPN.
Rekomendacja
Zaleca się aktualizację OpenVPN do wersji 2.6.21 lub nowszej oraz ograniczenie liczby połączeń od niezaufanych źródeł.
Inne podatności w OpenVPN
Zobacz wszystkie- CVE-2026-88964Wysokie
Podatność typu integer underflow w OpenVPN w wersjach od 2.7_alpha3 do 2.7.7 na systemach Windows i Android pozwala zdalnym uwierzytelnionym serwerom wywołać odmowę usługi lub ujawnienie pamięci poprzez spreparowane opcje wyszukiwania domen.
- CVE-2026-84790Wysokie
OpenVPN w wersjach od 2.7_alpha1 do 2.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez spreparowane pole subject certyfikatu.
- CVE-2017-7520Wysokie
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.
- CVE-2017-7508Wysokie
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.
- CVE-2017-7478Wysokie
OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.
- CVE-2026-13379Krytyczne
Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.
- CVE-2025-12106Krytyczne
Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.
- CVE-2023-46850Krytyczne
Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.
- CVE-2017-12166Krytyczne
Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.
- CVE-2026-84732Wysokie
W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).
Oryginalny opis (angielski, źródło NVD)
A memory leak in the tls-crypt-v2 client key extraction in OpenVPN 2.5.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service (memory exhaustion) via a flood of crafted packets
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS