OpenVPN: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen in OpenVPN bekannt gemacht, die sowohl lokale als auch Remote-Angriffe ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04.

Risikobewertung

Die Schwachstellen (CVE-2026-105390, CVE-2026-84256, CVE-2026-84790, CVE-2026-88964) ermöglichen Denial-of-Service-Angriffe und in einigen Fällen Code-Ausführung. Das Risiko wird als mittel eingestuft, da für die meisten Angriffsvektoren Authentifizierung erforderlich ist. Allerdings können Remote-DoS-Attacken die Verfügbarkeit Ihrer VPN-Infrastruktur beeinträchtigen.

Was ist zu tun?

Prüfen Sie zunächst, ob OpenVPN in Ihrer Umgebung eingesetzt wird – auch als VPN-Gateway oder Client. Falls ja, planen Sie ein Update auf OpenVPN 2.7.8 innerhalb der nächsten 30 Tage ein. Nutzen Sie offizielle Upstream-Pakete oder Distributionsupdates für SLES und Ubuntu.

Als Übergangslösung beschränken Sie den Zugriff auf OpenVPN-Dienste auf autorisierte Benutzer und Netzwerksegmente. Dies reduziert die Angriffsfläche erheblich.

Quelle: DFN-CERT Advisory 2026-5537 · Risikostufe: MITTEL · Generiert am 09.10.2026

Tags :

Related Posts

OpenSSL: Sicherheitsupdates gegen DoS-Angriffe erforderlich

Das DFN-CERT hat mehrere Schwachstellen in OpenSSL bekannt gemacht, die Denial-of-Service-Angriffe und Informationsabfluss ermöglichen. Betroffen sind Linux-Systeme, auf denen OpenSSL in Verwendung ist – insbesondere als Abhängigkeit von weit verbreiteten Diensten wie Apache, nginx und PostgreSQL.

Read More

Sicherheitslücken in curl und libcurl – Update erforderlich

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in curl und libcurl veröffentlicht. Die Lücken betreffen Windows-, Linux- und Unix-Systeme und ermöglichen unter anderem die Manipulation von Dateien sowie den Informationsabfluss.

Read More

nginx: Kritische Sicherheitslücken erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Schwachstellen in nginx, dem weit verbreiteten Webserver für Linux-Systeme. Betroffen sind die Versionen vor 1.30.4 (Stable) und 1.31.3 (Mainline).

Read More