CVE-2026-11604
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.
Ocena ryzyka
Atakujący może spowodować denial of service (DoS) poprzez zawieszenie lub restart systemu docelowego.
Rekomendacja
Należy zaktualizować sterownik ovpn-dco-win do wersji 2.8.4 lub nowszej.
Inne podatności w OpenVPN ovpn-dco-win
Zobacz wszystkie- CVE-2026-115402Średnie
Sterownik OpenVPN ovpn-dco-win w wersjach od 0.6.5 do 2.8.13 pozwala nieuprzywilejowanym lokalnym użytkownikom na wywołanie odmowy usługi (awarii systemu) poprzez warunek wyścigu w ścieżce połączenia TCP.
- CVE-2026-105390Średnie
Nieprawidłowa synchronizacja w OpenVPN ovpn-dco-win dla Windows w wersjach 0.6.5 do 1.3.5 oraz 2.4.0 do 2.8.7 pozwala lokalnym atakującym wywołać zakleszczenie (deadlock) poprzez spreparowany zapis do urządzenia ovpn-dco, powodując brak reakcji systemu.
- CVE-2026-82325Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.
Oryginalny opis (angielski, źródło NVD)
An incorrect buffer size calculation in the epoch key generator in OpenVPN ovpn-dco-win version 2.0.0 through 2.8.3 allows a remote authenticated peer to trigger a heap-based buffer overflow and kernel memory corruption via a crafted data packet, resulting in a system crash (denial of service).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS