リモートのDebian 12/13ホストには、dsa-6289アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6289-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:openvpn CVE ID: CVE-2026-35058 CVE-2026-40215

    OpenVPN に、2 つのセキュリティの脆弱性が発見されました。これにより、サービス拒否、または以前のハンドシェイクからのパケットデータの漏洩が発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 2.6.14-0+deb12u1 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.6.14-1+deb13u2 で修正されています。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告のバージョン番号によると、リモートホストにインストールされているバージョンの OpenVPN は、脆弱性の影響を受けます:

  - OpenVPN 2.6.0 から 2.6.19 および 2.7_alpha1 から 2.7.1 における競合状態により、リモートの攻撃者が、TLS セッションの昇格中にトリガーされるメモリ解放後使用 (Use After Free) を介して、サーバーのクラッシュやヒープメモリの漏洩を引き起こす可能性があります。(CVE-2026-40215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.19までのOpenVPN2.6.0と2.7.1までの2.7_alpha1における競合状態により、リモートの攻撃者が、TLSセッションのプロモーション中にトリガーされるメモリ解放後使用(use-after-free)を介して、サーバーのクラッシュやヒープメモリの漏えいを引き起こす可能性があります。(CVE-2026-40215)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-086acf3001 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.7.3リリースに更新してください

    ----

    上流 2.7.2 リリースへのアップデート CVE-2026-40215 CVE-2026-35058

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 ホストには、USN-8286-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Guannan Wang氏、Zhanpeng Liu氏、Guancheng Li氏、Emma Reuter氏は、OpenVPNが有効なtls-crypt-v2キーを持つ適切に不正な形式のパケットを不適切に処理することを発見しました。攻撃者がこの問題を悪用してOpenVPNをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-35058)

    Guannan Wang氏、Zhanpeng Liu氏、Guancheng Li氏は、OpenVPNのTLSハンドシェイクプロセスに競合状態があり、特定の状況で以前のハンドシェイクのパケットデータが漏えいする可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-40215)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-670067411c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    上流のOpenVPNへのアップデート 2.6.20 CVE-2026-40215 CVE-2026-35058

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4653アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4653-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:openvpn バージョン:2.5.1-3+deb11u3 CVE ID: CVE-2026-35058 CVE-2026-40215

    仮想プライベートネットワークアプリケーションである OpenVPN で、2 つのセキュリティの脆弱性が見つかりました。

    CVE-2026-35058

       tls-crypt-v2キー抽出中のパケット長の検証が不適切なため、認証された攻撃者が致命的なアサーションをトリガーし、特別に細工されたパケットを介してサービス拒否を引き起こす可能性があります。

    CVE-2026-40215

       競合状態によって、リモートの攻撃者が、TLS セッションのプロモーション中にトリガーされる use-after-free を介して、サーバーをクラッシュさせたり、ヒープメモリを漏洩させたりする可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 2.5.1-3+deb11u3 で修正されました。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3596-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-11771:NTLM プロキシ認証スタックの off-by-one 書き込み(bsc#1273126)。
    - CVE-2026-12932: --tls-crypt-v2 を使用したメモリリーク(bsc#1273127)。
    - CVE-2026-12996:TLSセッションの use-after-free(bsc#1273128)による DoS およびメモリリークの可能性。
    - CVE-2026-13117:check_session_buf_not_used() の不完全なガードを介したヒープ use-after-free(bsc#1273129)。
    - CVE-2026-13379:SearchList 状態汚染(bsc#1273130)DNS Windowsインタラクティブサービス。
    - CVE-2026-35058:パケット長の不適切な検証により、サービス拒否(bsc#1267945)が引き起こされる可能性があります。
    - CVE-2026-40215:TLSセッションプロモーション中の競合状態により、use-after-free(bsc#1267944)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、549313db-3e93-11f1-8d38-7fbbe0285610 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gert Doering 氏による報告:
    [ 2.7.2のセキュリティ修正]

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-ddc5696c20 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    上流のOpenVPNへのアップデート 2.6.20 CVE-2026-40215 CVE-2026-35058

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1644 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Upstream アドバイザリ(https://community.openvpn.net/Security%20Announcements/CVE-2026-35058)による報告:

    無効な形式の tls-crypt-v2 パケットによって引き起こされる ASSERT を通じた OpenVPN サーバーのクラッシュ。有効な TLS-Crypt-v2 クライアントキーを持つ攻撃者が、細工されたコントロールチャネルパケットを送信してサーバーをクラッシュさせる可能性があります(DoS)。2.6.20 および 2.7.2 で修正されました。(CVE-2026-35058)

    競合状態では、古い TLS セッションが引き続きパケットの送信を試みる可能性がありますが、新しいセッションに置き換えられる可能性もあります。この場合、新しいセッションのバッファは参照されたままです。check_session_buf_not_used 関数を追加して、この問題を緩和します。(CVE-2026-40215)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316479	Debian dsa-6289:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/22	2026/10/16	medium
324955	OpenVPN 2.6.x < 2.6.20 / 2.7.x < 2.7.2 TLS の競合状態	Nessus	Windows	2026/7/3	2026/8/24	medium
309874	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40215	Nessus	Misc.	2026/4/23	2026/8/12	medium
311105	Fedora 44 : openvpn (2026-086acf3001)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	critical
316075	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : OpenVPN の脆弱性 (USN-8286-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/10/20	medium
310591	Fedora 43 : openvpn (2026-670067411c)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
323101	Debian DLA-4653:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/26	2026/8/25	medium
335070	SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:3596-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
310335	FreeBSDOpenVPN -- サーバー DOS および TLS ハンドシェイクでのデータ漏洩の脆弱性549313db-3e93-11f1-8d38-7fbbe0285610	Nessus	FreeBSD Local Security Checks	2026/4/25	2026/4/25	critical
311727	Fedora 42 : openvpn (2026-ddc5696c20)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	critical
315626	2023 Amazon Linux:openvpn、openvpn-devel(ALAS2023-2026-1644)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/10/20	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

critical

medium

high

critical

critical

medium