Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenVPN での ACK パケット ID の 2.6.22 および 2.7.6 からの再送信により、認証されていないリモートの攻撃者が、タイムアウト整数オーバーフロー(CVE-2026-84732)を発生させる細工された入力を介して、サービス拒否を引き起こす可能性があります

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4242-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openvpn用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2026-84732:細工された ACK パケットによるリモートのサービス拒否(bsc#1279613)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8852-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenVPNがTLSセッション処理にメモリ解放後使用(use-after-free)の脆弱性があることがわかりました。攻撃者がこの問題を悪用して、OpenVPNをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-84471)

    OpenVPN が ACK パケット ID の再送信を不適切に処理することが判明しました。これにより、タイムアウト整数オーバーフローが発生する可能性があります。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-84732)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、25012057-a886-11f1-a836-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenVPN チームによる報告:

              OpenVPN 2.x では、信頼できる TLS 再送信タイムアウトを制限なく増やしたり、目立つことができないパケットに対する受信確認を送信することで、攻撃者が制御チャネル信頼性レイヤーに対してサービス拒否を引き起こす可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4213-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-63650:mbedTLS を使用する 2.7.5 経由の OpenVPN 2.7_alpha1では、構成済みの X.509 ユーザー名 ID 検索フィールド(bsc#1275310)を無視することで、リモートの認証されたユーザーが誤って識別される可能性があります。
    - CVE-2026-84732:細工された ACK パケットによるリモートのサービス拒否(bsc#1279613)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4217-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-63650:mbedTLS を使用する 2.7.5 経由の OpenVPN 2.7_alpha1では、構成済みの X.509 ユーザー名 ID 検索フィールド(bsc#1275310)を無視することで、リモートの認証されたユーザーが誤って識別される可能性があります。
    - CVE-2026-84732:細工された ACK パケットによるリモートのサービス拒否(bsc#1279613)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
342763	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84732	Nessus	Misc.	2026/9/4	2026/10/1	high
347898	SUSE SLES12 セキュリティ更新: openvpn (SUSE-SU-2026:4242-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/25	high
358414	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenVPN の脆弱性 (USN-8852-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/1	high
343111	FreeBSD:OpenVPN:サービス拒否(25012057-a886-11f1-a836-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/9/5	2026/9/25	high
346802	SUSE SLED15:openvpn / openvpn-auth-pam-plugin / openvpn-dco / openvpn-dco-devel / など(SUSE-SU-2026:4213-1)	Nessus	SuSE Local Security Checks	2026/9/17	2026/9/25	high
347902	SUSE SLES15 セキュリティ更新: openvpn (SUSE-SU-2026:4217-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/25	high

検出

プラグインの検索

high

high

high

high

high

high