CVE-2026-82325

ŚrednieCVSS 6.8

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.

Ocena ryzyka

Ryzyko obejmuje możliwość lokalnego spowodowania awarii systemu (DoS) przez uwierzytelnionego użytkownika, co może prowadzić do przerwania działania usług.

Rekomendacja

Zaleca się zaktualizowanie sterownika ovpn-dco-win do wersji nowszej niż 2.8.6, która zawiera poprawkę.

Inne podatności w OpenVPN ovpn-dco-win

CVE-2026-11604Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.

Oryginalny opis (angielski, źródło NVD)

A use-after-free vulnerability in the OpenVPN ovpn-dco-win driver version 2.5.0 through 2.8.6 allows local authenticated users to cause a system crash via crafted control messages

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS