リモートのDebian 12ホストには、dla-4666アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4666-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta、2026年7月4日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ:openvpn バージョン:2.6.14-0+deb12u2 CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 2.6.14-0+deb12u2 で修正されました。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告のバージョン番号によると、リモートの Windows ホストにインストールされているバージョンの OpenVPN は、複数の脆弱性の影響を受けます:

  - ack_write_buf() での use-after-free のバグが存在し、タイミングよく調整されたシーケンスのコントロールチャネルと認証パケットによって発生されます。(CVE-2026-12996)

  - 動的 tls-crypt コントロールチャネルパケットの適切なシーケンスによって発生可能な、tls_wrap_reneg() での use-after-free のバグ。(CVE-2026-13117)

  - NTLMv2 プロキシ応答での 1 バイトのバッファオーバーランの可能性。(CVE-2026-11771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3596-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-11771:NTLM プロキシ認証スタックの off-by-one 書き込み(bsc#1273126)。
    - CVE-2026-12932: --tls-crypt-v2 を使用したメモリリーク(bsc#1273127)。
    - CVE-2026-12996:TLSセッションの use-after-free(bsc#1273128)による DoS およびメモリリークの可能性。
    - CVE-2026-13117:check_session_buf_not_used() の不完全なガードを介したヒープ use-after-free(bsc#1273129)。
    - CVE-2026-13379:SearchList 状態汚染(bsc#1273130)DNS Windowsインタラクティブサービス。
    - CVE-2026-35058:パケット長の不適切な検証により、サービス拒否(bsc#1267945)が引き起こされる可能性があります。
    - CVE-2026-40215:TLSセッションプロモーション中の競合状態により、use-after-free(bsc#1267944)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.20 までの OpenVPN 2.6.0、2.7.4 までの 2.7_alpha1 における不完全なガードにより、認証されたリモートのピアが、TLS セッションのプロモーション中に use-after-free を発生させ、サービス拒否またはメモリ漏洩を引き起こす可能性があります(CVE-2026-13117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8540-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NTLMv2プロキシ応答を処理するときに、OpenVPNに1バイトのバッファオーバーランがあることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-11771)

    OpenVPN が、tls-crypt-v2 クライアントキーを抽出する際にメタデータを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-12932)

    OpenVPNがack_write_buf処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-12996)

    OpenVPNがtls_wrap_reneg処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13117)

    外部認証が有効になっているとき、OpenVPNが認証トークンを不適切に検証することがわかりました。リモートの攻撃者がこの問題を悪用して OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13122)

    OpenVPN に、tls-crypt-v2 クライアントキーの処理時にメモリリークがあることが判明しました。有効なtls-crypt-v2クライアントキーを持つリモートの攻撃者がこの問題を悪用して、OpenVPNにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-13698)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ffa897a0-756f-11f1-b291-a74de6bb0320 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenVPN コミュニティプロジェクトチームによる報告:
    [...]OpenVPN 2.7.5 [...] は、複数のセキュリティ問題を修正するバグ修正リリースです:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6376-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:openvpn CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.6.14-1+deb13u3 で修正されています。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2038 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    メモリ不足の状況とその後のサーバークラッシュにつながる可能性がある、tls-crypt-v2クライアントキー処理におけるOpenVPNのメモリリーク(CVE-2026-12932)

    動的 tls-crypt がアクティブな場合、tls_multi_process が to_link を session->tls_wrap_reneg.work に設定し、後でそのセッションを解放し、to_link.data が解放されたメモリを指したままになる可能性があります。
    (CVE-2026-13117)

    内部サーバーエラー状態。これは、悪意のある認証されたクライアント、転送中のパケットの非常に不運な破損、または特別に作成されたパケットを適切なタイミングで注入し、トラフィックを監視してパケットを構築することができる攻撃者によって発生する可能性があります。(CVE-2026-13698)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325054	Debian DLA-4666:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
325894	OpenVPN 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 の複数の脆弱性	Nessus	Windows	2026/7/9	2026/8/6	high
335070	SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:3596-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
324941	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13117	Nessus	Misc.	2026/7/3	2026/8/6	medium
326999	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenVPN の脆弱性 (USN-8540-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/8/6	high
324994	FreeBSD:openvpn -- 複数の脆弱性(ffa897a0-756f-11f1-b291-a74de6bb0320)	Nessus	FreeBSD Local Security Checks	2026/7/3	2026/8/6	high
325052	Debian dsa-6376:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
331992	2023 Amazon Linux:openvpn、openvpn-devel(ALAS2023-2026-2038)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high