CVE-2026-115402
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Sterownik OpenVPN ovpn-dco-win w wersjach od 0.6.5 do 2.8.13 pozwala nieuprzywilejowanym lokalnym użytkownikom na wywołanie odmowy usługi (awarii systemu) poprzez warunek wyścigu w ścieżce połączenia TCP.
Ocena ryzyka
Lokalny użytkownik bez uprawnień może doprowadzić do awarii systemu, powodując niedostępność usług i potencjalną utratę niezapisanych danych na maszynie z zainstalowanym sterownikiem.
Rekomendacja
Zaktualizuj sterownik ovpn-dco-win do wersji nowszej niż 2.8.13, jeśli jest dostępna, lub wdroż środki zaradcze zalecane przez dostawcę. Ogranicz dostęp lokalny do maszyn z tym sterownikiem do zaufanych użytkowników.
Inne podatności w OpenVPN ovpn-dco-win
Zobacz wszystkie- CVE-2026-105390Średnie
Nieprawidłowa synchronizacja w OpenVPN ovpn-dco-win dla Windows w wersjach 0.6.5 do 1.3.5 oraz 2.4.0 do 2.8.7 pozwala lokalnym atakującym wywołać zakleszczenie (deadlock) poprzez spreparowany zapis do urządzenia ovpn-dco, powodując brak reakcji systemu.
- CVE-2026-82325Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.
- CVE-2026-11604Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.
Oryginalny opis (angielski, źródło NVD)
OpenVPN ovpn-dco-win 0.6.5 through 2.8.13 allows unprivileged local users to cause a denial of service (system crash) via a race condition in the TCP connect path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS