遠端 Debian 12 主機安裝了一個套件，該套件受到 dla-4666 公告中提及的多個弱點影響。

    - Debian----------------------------------------------------------------------- LTS 公告 DLA-4666-1 debian-lts@lists.debian.org Gupta 2026 https://www.debian.org/lts/security/Utkarsh 年 7 月 4 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：openvpn 版本：2.6.14-0+deb12u2 CVE ID： CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    在 OpenVPN 中發現多個安全漏洞，可能導致拒絕服務。

    對於 Debian 12 書蟲，這些問題已在 2.6.14-0+deb12u2 版本中修復。

    建議您升級 openvpn 套件。

    如需有關 openvpn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openvpn

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8540-1 公告中所提及的多個弱點影響。

    據發現，OpenVPN 在處理 NTLMv2 Proxy 回應時存在 1 位元組緩衝區溢位。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-11771)

    據發現，OpenVPN 在提取 tls-crypt-v2 用戶端金鑰時錯誤地處理了元資料。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-12932)

    據發現，OpenVPN 在ack_write_buf處理中存在釋放後使用問題。攻擊者可利用此問題導致 OpenVPN 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-12996）

    據發現，OpenVPN 在tls_wrap_reneg處理中存在釋放後使用問題。攻擊者可利用此問題導致 OpenVPN 當機，進而造成拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-13117)

    據發現，啟用外部驗證時，OpenVPN 錯誤地驗證了驗證權杖。遠端攻擊者可能利用此問題造成 OpenVPN 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-13122)

    據發現，OpenVPN 在處理 tls-crypt-v2 用戶端金鑰時發生記憶體洩漏。具有有效 tls-crypt-v2 用戶端金鑰的遠端攻擊者可能會利用此問題導致 OpenVPN 消耗過多資源，進而造成拒絕服務。（CVE-2026-13698）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenVPN 版本2.5.0中的記憶體洩漏 （透過 、 透過 2.6.202.7和 2.6.0 _alpha1 透過2.7.4） 允許具有有效 tls-crypt-v2 用戶端金鑰的遠端攻擊者可能造成拒絕服務 （CVE-2026-13698）2.5.11

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號，遠端 Windows 主機上安裝的 OpenVPN 版本受到拒絕服務弱點的影響：

  - tls-crypt-v2 用戶端金鑰處理中的記憶體洩漏允許具有有效 tls-crypt-v2 用戶端金鑰的遠端攻擊者透過記憶體不足狀況和後續伺服器損毀造成拒絕服務。（CVE-2026-13698）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個套件，該套件受到 dsa-6376 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6376-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openvpn CVE ID： CVE-2026-11771 CVE-2026-12932 CVE-2026-12996 CVE-2026-13117 CVE-2026-13122 CVE-2026-13698

    在 OpenVPN 中發現多個安全漏洞，可能導致拒絕服務。

    對於穩定版 （trixie），這些問題已在 2.6.14-1+deb13u3 版中修正。

    建議您升級 openvpn 套件。

    如需有關 openvpn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openvpn

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325054	Debian dla-4666：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/15	medium
326999	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenVPN 的弱點 (USN-8540-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/7/15	medium
324936	Linux Distros 未修補弱點：CVE-2026-13698	Nessus	Misc.	2026/7/3	2026/7/17	medium
325893	OpenVPN 2.5.0 < 2.5.12 / 2.6.0 < 2.6.21 / 2.7.x < 2.7.5 記憶體洩漏 DoS	Nessus	Windows	2026/7/9	2026/7/15	medium
325052	Debian dsa-6376：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2026/7/3	2026/7/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium