遠端 Debian 11 主機安裝了一個套件，該套件受到 dla-4653 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4653-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2026 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：openvpn 版本：2.5.1-3+deb11u3 CVE 識別碼： CVE-2026-35058 CVE-2026-40215

    在虛擬私人網路應用程式 OpenVPN 中發現兩個安全漏洞。

    CVE-2026-35058

       在 tls-crypt-v2 金鑰擷取期間不正確的封包長度驗證允許經過驗證的攻擊者觸發重大宣告，並透過特製的封包造成拒絕服務。

    CVE-2026-40215

       爭用情形允許遠端攻擊者透過在 TLS 工作階段升級期間觸發的釋放後使用，可能導致伺服器當機或洩漏堆積記憶體。

    對於 Debian 11 bullseye，這些問題已在 2.5.1-3+deb11u3 版本中修復。

    建議您升級 openvpn 套件。

    如需有關 openvpn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openvpn

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1644 公告中所提及的多個弱點影響。

    根據上游公告（https://community.openvpn.net/Security%20Announcements/CVE-2026-35058）：

    由格式錯誤的 tls-crypt-v2 封包觸發的 ASSERT 導致 OpenVPN 伺服器崩潰;具有有效 TLS-CRYPT-v2 用戶端金鑰的攻擊者可傳送特製的控制通道封包，使伺服器當機 （DoS）。已在 2.6.20 和 2.7.2 中修正。(CVE-2026-35058)

    在爭用情形下，舊的 TLS 工作階段仍可嘗試傳送封包，但也會被新的工作階段取代。在此情況下，仍會參照新工作階段的緩衝區。新增 check_session_buf_not_used 函式以緩解此問題。（CVE-2026-40215）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝一個套件，該套件受到 dsa-6289 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告DSA-6289-1 security@debian.orghttps://www.debian.org/security/MoritzMuehlenhoff 2026 年 5 月 21 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openvpn CVE ID： CVE-2026-35058 CVE-2026-40215

    在 OpenVPN 中發現兩個安全漏洞，可能導致拒絕服務或先前交握的封包資料洩露。

    對於 oldstable 發行版 （bookworm），這些問題已在 2.6.14-0+deb12u1 版中修正。

    對於穩定版 （trixie），這些問題已在 2.6.14-1+deb13u2 版中修正。

    建議您升級 openvpn 套件。

    如需有關 openvpn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openvpn

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自報版本號，遠端主機上安裝的 OpenVPN 版本受到弱點影響：

  - Open_alpha1 2.7.1 VPN 2.6.02.6.192.7中的爭用情形允許遠端攻擊者透過在TLS工作階段升級期間觸發的釋放後使用，導致伺服器當機或洩漏堆積記憶體。（CVE-2026-40215）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Open_alpha1 2.7.1 VPN 2.6.02.6.192.7中的爭用情形允許遠端攻擊者透過在TLS工作階段升級期間觸發的釋放後使用，導致伺服器當機或洩漏堆積記憶體。（CVE-2026-40215）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8286-1 公告中提及的多個弱點影響。

    Guannan Wang、Zhanpeng Liu、Guancheng Li 和 Emma Reuter 發現 OpenVPN 錯誤地處理了具有有效 tls-crypt-v2 金鑰的適當格式錯誤的封包。攻擊者可能會利用此問題導致 OpenVPN 當機，進而造成拒絕服務。（CVE-2026-35058）

    Guannan Wang、Zhanpeng Liu 和 Guancheng Li 發現 OpenVPN 在 TLS 交握過程中存在爭用情形，在某些情況下可能會洩露先前交握的資料包資料。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-40215)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
323101	Debian dla-4653：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2026/6/26	2026/8/25	medium
315626	Amazon Linux 2023：openvpn、openvpn-devel （ALAS2023-2026-1644）	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/10/20	medium
316479	Debian dsa-6289：openvpn - 安全性更新	Nessus	Debian Local Security Checks	2026/5/22	2026/10/16	medium
324955	OpenVPN 2.6.x < 2.6.20 / 2.7.x < 2.7.2 TLS爭用情形	Nessus	Windows	2026/7/3	2026/8/24	medium
309874	Linux Distros 未修補弱點：CVE-2026-40215	Nessus	Misc.	2026/4/23	2026/8/12	medium
316075	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：OpenVPN 弱點 (USN-8286-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium