CVE-2026-40215
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W OpenVPN w wersjach 2.6.0 do 2.6.19 oraz 2.7_alpha1 do 2.7.1 występuje błąd wyścigu (race condition) prowadzący do użycia po zwolnieniu (use-after-free) podczas promocji sesji TLS. Zdalny atakujący może wykorzystać tę podatność do spowodowania awarii serwera lub wycieku pamięci sterty.
Ocena ryzyka
Atakujący może doprowadzić do przerwania działania serwera OpenVPN lub wycieku poufnych danych z pamięci, co zagraża dostępności i poufności usługi VPN.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenVPN do wersji 2.6.20 lub nowszej, która zawiera poprawkę eliminującą błąd wyścigu.
Inne podatności w OpenVPN
Zobacz wszystkie- CVE-2017-7520Wysokie
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na atak typu denial-of-service oraz potencjalne wycieki wrażliwych danych z pamięci, które mogą być wywołane przez atakującego typu man-in-the-middle.
- CVE-2017-7508Wysokie
Wersje OpenVPN przed 2.4.3 oraz przed 2.3.17 są podatne na zdalny atak typu denial-of-service w przypadku otrzymania źle sformatowanego pakietu IPv6.
- CVE-2017-7478Wysokie
OpenVPN w wersji 2.3.12 i nowszych jest podatny na nieautoryzowany atak typu Denial of Service (DoS) serwera poprzez odebranie dużego pakietu kontrolnego. Problem ten został naprawiony w wersji 2.3.15 oraz 2.4.2.
- CVE-2026-13379Krytyczne
Usługa interaktywna Windows w OpenVPN (wersje 2.7_alpha1 do 2.7.4) pozwala zdalnym atakującym na trwałe zanieczyszczenie stanu DNS lub awarię usługi poprzez spreparowaną domenę wyszukiwania podczas procesu rozłączania.
- CVE-2025-12106Krytyczne
Niewystarczająca walidacja argumentów w OpenVPN 2.7_alpha1 do 2.7_rc1 pozwala atakującemu na wywołanie przepełnienia bufora podczas odczytu (heap buffer over-read) przy parsowaniu adresów IP.
- CVE-2023-46850Krytyczne
Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.
- CVE-2017-12166Krytyczne
Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.
- CVE-2026-63650Niskie
OpenVPN 2.7_alpha1 do 2.7.5 z mbedTLS pozwala zdalnym uwierzytelnionym użytkownikom na błędną identyfikację poprzez ignorowanie skonfigurowanego pola X.509 do wyszukiwania tożsamości użytkownika.
- CVE-2026-63649Średnie
Usługa interaktywna systemu Windows w OpenVPN w wersjach 2.4.0 do 2.6.21 oraz 2.7_alpha1 do 2.7.5 pozwala lokalnym uwierzytelnionym użytkownikom ominąć ograniczenie zaufanego katalogu konfiguracji i ładować dowolne pliki konfiguracyjne poprzez spreparowane opcje, które omijają listy dozwolonych.
- CVE-2026-13117Wysokie
W OpenVPN (wersje 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4) niekompletna ochrona umożliwia zdalnie uwierzytelnionym rówieśnikom wywołanie use-after-free podczas promocji sesji TLS, co może prowadzić do odmowy usługi lub wycieku pamięci.
Oryginalny opis (angielski, źródło NVD)
A race condition in OpenVPN 2.6.0 through 2.6.19 and 2.7_alpha1 through 2.7.1 allows remote attackers to potentially cause a server crash or leak heap memory via a use-after-free triggered during TLS session promotion.