CVE-2026-105390

Orta

Açıklama

Windows için OpenVPN ovpn-dco-win'in 0.6.5 ile 1.3.5 ve 2.4.0 ile 2.8.7 arasındaki sürümlerindeki hatalı senkronizasyon, yerel saldırganların ovpn-dco aygıtına özel olarak hazırlanmış bir yazma işlemi aracılığıyla kilitlenme (deadlock) tetiklemesine izin vererek ana bilgisayarın yanıt vermez hale gelmesine neden olur.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünOpenvpn Ovpn-dco-win

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-413CWE-413 CWE-833CWE-833

Nasıl düzeltilir

Üretici duyuruları

community.openvpn.net/Security%20Announcements/CVE-2026-105390

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
OpenVPN ovpn-dco-win	0.6.5 ≤ v ≤ 1.3.5, 2.4.0 ≤ v ≤ 2.8.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.