CVE-2026-82325
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W sterowniku OpenVPN ovpn-dco-win w wersjach od 2.5.0 do 2.8.6 występuje podatność use-after-free, która pozwala lokalnym uwierzytelnionym użytkownikom spowodować awarię systemu poprzez spreparowane wiadomości sterujące.
Ocena ryzyka
Ryzyko obejmuje możliwość lokalnego spowodowania awarii systemu (DoS) przez uwierzytelnionego użytkownika, co może prowadzić do przerwania działania usług.
Rekomendacja
Zaleca się zaktualizowanie sterownika ovpn-dco-win do wersji nowszej niż 2.8.6, która zawiera poprawkę.
Inne podatności w OpenVPN ovpn-dco-win
Zobacz wszystkie- CVE-2026-115402Średnie
Sterownik OpenVPN ovpn-dco-win w wersjach od 0.6.5 do 2.8.13 pozwala nieuprzywilejowanym lokalnym użytkownikom na wywołanie odmowy usługi (awarii systemu) poprzez warunek wyścigu w ścieżce połączenia TCP.
- CVE-2026-105390Średnie
Nieprawidłowa synchronizacja w OpenVPN ovpn-dco-win dla Windows w wersjach 0.6.5 do 1.3.5 oraz 2.4.0 do 2.8.7 pozwala lokalnym atakującym wywołać zakleszczenie (deadlock) poprzez spreparowany zapis do urządzenia ovpn-dco, powodując brak reakcji systemu.
- CVE-2026-11604Średnie
W sterowniku OpenVPN ovpn-dco-win w wersjach 2.0.0 do 2.8.3 nieprawidłowe obliczenie rozmiaru bufora w generatorze kluczy epoki umożliwia zdalnemu uwierzytelnionemu peerowi wywołanie przepełnienia bufora na stercie i uszkodzenia pamięci jądra poprzez spreparowany pakiet danych, prowadząc do awarii systemu.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability in the OpenVPN ovpn-dco-win driver version 2.5.0 through 2.8.6 allows local authenticated users to cause a system crash via crafted control messages
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS