USN-7898-1: OpenVPN-Schwachstelle

USN-7898-1: OpenVPN-Schwachstelle

Veröffentlichungsdatum: 27 November 2025
Überblick: OpenVPN könnte unbeabsichtigten Zugriff auf Netzwerkdienste ermöglichen.

Pakete

• openvpn - Software für virtuelle private Netzwerke

Details
Joshua Rogers entdeckte, dass OpenVPN HMAC-Prüfungen nicht korrekt
Überprüfungen handhabt. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um die Überprüfung der Quell-IP
Adressüberprüfung zu umgehen.

Anweisungen zum Update

Nach einer Standard-Systemaktualisierung müssen Sie Ihren Computer neu starten, damit alle erforderlichen Änderungen vorgenommen werden.

Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• openvpn - 2.6.14-2ubuntu1.1

25.04 plucky

• openvpn - 2.6.14-0ubuntu0.25.04.3

24.04 LTS edel

• openvpn - 2.6.14-0ubuntu0.24.04.3