リモートのDebian 12ホストには、dla-4666アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4666-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta、2026年7月4日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    パッケージ:openvpn バージョン:2.6.14-0+deb12u2 CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 2.6.14-0+deb12u2 で修正されました。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告のバージョン番号によると、リモートの Windows ホストにインストールされているバージョンの OpenVPN は、複数の脆弱性の影響を受けます:

  - ack_write_buf() での use-after-free のバグが存在し、タイミングよく調整されたシーケンスのコントロールチャネルと認証パケットによって発生されます。(CVE-2026-12996)

  - 動的 tls-crypt コントロールチャネルパケットの適切なシーケンスによって発生可能な、tls_wrap_reneg() での use-after-free のバグ。(CVE-2026-13117)

  - NTLMv2 プロキシ応答での 1 バイトのバッファオーバーランの可能性。(CVE-2026-11771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1990 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTPプロキシを制御する(または平文のTLSプロキシ接続より前のMITMを実行する)攻撃者は、細工されたNTLMタイプ2チャレンジ応答を送信することによって、スタック上のバッファに1つの0バイトオーバーランをトリガーする可能性があります。(CVE-2026-11771)

    アクティブな TLS セッションに保留中の専用 ACK パケットがある場合、tls_multi_process は to_link を ks->ack_write_buf に設定します。同じtls_multi_processの実行で、初期化セッションが認証された段階に達した場合、アクティブなセッションが解放され、to_link.dataが解放されたメモリを指したままになります。
    (CVE-2026-12996)

    external-auth がアクティブな場合、適切に無効な形式の auth-token の受信における openvpn サーバー --auth-gen-token クラッシュします(CVE-2026-13122)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8540-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NTLMv2プロキシ応答を処理するときに、OpenVPNに1バイトのバッファオーバーランがあることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-11771)

    OpenVPN が、tls-crypt-v2 クライアントキーを抽出する際にメタデータを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-12932)

    OpenVPNがack_write_buf処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-12996)

    OpenVPNがtls_wrap_reneg処理にメモリ解放後使用(use-after-free)があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13117)

    外部認証が有効になっているとき、OpenVPNが認証トークンを不適切に検証することがわかりました。リモートの攻撃者がこの問題を悪用して OpenVPN をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-13122)

    OpenVPN に、tls-crypt-v2 クライアントキーの処理時にメモリリークがあることが判明しました。有効なtls-crypt-v2クライアントキーを持つリモートの攻撃者がこの問題を悪用して、OpenVPNにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-13698)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenVPNのバージョン 2.6.0 から 2.6.20 、 2.7_alpha1から 2.7.4 により、リモートの攻撃者が、external-authが有効なときに到達可能なアサーションをトリガーする不正な形式の認証トークンを介して、サービス拒否を引き起こす可能性があります(CVE-2026-13122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3407-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-13122:external-auth が有効な場合に到達可能なアサーションを発生させる無効な形式の認証トークンによるサービス拒否(bsc#1270413)。
    - CVE-2026-13698:有効な TLS-crypt-v2 クライアントキーを持つリモートの攻撃者によって引き起こされるメモリリークによるサービス拒否(bsc#1270414)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ffa897a0-756f-11f1-b291-a74de6bb0320 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenVPN コミュニティプロジェクトチームによる報告:
    [...]OpenVPN 2.7.5 [...] は、複数のセキュリティ問題を修正するバグ修正リリースです:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6376アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6376-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:openvpn CVE ID: CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    OpenVPNに複数のセキュリティ上の脆弱性が見つかりました。これにより、サービス拒否が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.6.14-1+deb13u3 で修正されています。

    openvpn パッケージをアップグレードすることを推奨します。

    openvpn の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openvpn

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21488-1 アドバイザリで言及されています。

    - CVE-2026-13122:external-auth が有効な場合に到達可能なアサーションを発生させる無効な形式の認証トークンによるサービス拒否(bsc#1270413)。
    - CVE-2026-13698:有効な TLS-crypt-v2 クライアントキーを持つリモートの攻撃者によって引き起こされるメモリリークによるサービス拒否(bsc#1270414)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325054	Debian DLA-4666:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
325894	OpenVPN 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 の複数の脆弱性	Nessus	Windows	2026/7/9	2026/8/6	high
328485	2023 Amazon Linux:openvpn、openvpn-devel(ALAS2023-2026-1990)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/6	high
326999	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenVPN の脆弱性 (USN-8540-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/8/6	high
324934	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13122	Nessus	Misc.	2026/7/3	2026/9/4	medium
331460	SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:3407-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	medium
324994	FreeBSD:openvpn -- 複数の脆弱性(ffa897a0-756f-11f1-b291-a74de6bb0320)	Nessus	FreeBSD Local Security Checks	2026/7/3	2026/8/6	high
325052	Debian dsa-6376:openvpn - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/3	2026/8/6	high
331571	openSUSE 16:openvpn / openvpn-auth-pam-plugin / openvpn-devel / etc(openSUSE-SU-2026:21488-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	medium

検出

プラグインの検索

high

high

high

high

medium

medium

high

high

medium