遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8286-1 公告中提及的多個弱點影響。

    Guannan Wang、Zhanpeng Liu、Guancheng Li 和 Emma Reuter 發現 OpenVPN 錯誤地處理了具有有效 tls-crypt-v2 金鑰的適當格式錯誤的封包。攻擊者可能會利用此問題導致 OpenVPN 當機，進而造成拒絕服務。（CVE-2026-35058）

    Guannan Wang、Zhanpeng Liu 和 Guancheng Li 發現 OpenVPN 在 TLS 交握過程中存在爭用情形，在某些情況下可能會洩露先前交握的資料包資料。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：OpenVPN 弱點 (USN-8286-1)

medium Nessus Plugin ID 316075

找不到變更記錄