セキュリティ修正: ssl: 包装されたクライアントキー信頼性層を再送信するピアの要求を信頼しない: 制限のない信頼性の高いTLSタイムアウトを回避し、未解決のパケットのバグを無視する (CVE-2026-84732) Mark Bregman (Fox-IT) によって発見された信頼性層のバグの両方が check_session_buf_not_used (チェック_セッション_ブフ_ノット_ユース)) を改善し、弱虫ダックのケースで可能なダブルキャッチフリー (CVE-2026-84471) と報告されたバグ And...
セキュリティ修正:信頼性層:無制限の信頼性の高いTLSタイムアウトを回避し、未開封できないパケットのバグを無視する (CVE-2026-84732) Mark Bregman (Fox-IT) のウィンドウで発見された信頼性層のバグの両方: CreateProcess(の修正 cmd.exe に特有の文字のコマンドライン引文、検証スクリプトと不正なCAの組み合わせが不適切な行動を引き起こす可能性があります (CVE-2026-84256) バグ。..
セキュリティ修正: openvpnserv (windows): コントロールソケットから openvpn に転送されたコマンドラインをよく調べる。これは、許可された openvpn config ディレクトリに対する管理者制限を回避する (しかし決して"ユーザが権限を持たないファイルを読む"にはなりません) (CVE-2026-63649) 章魚哥 (www.aipyaipy.com) dco によって発見されたバグ: キー状態デシンクを復元可能にする これは"適切な timi...
セキュリティ修正: openvpnserv (windows): コントロールソケットから openvpn に転送されたコマンドラインをよく調べる。これは、許可された openvpn config ディレクトリに対する管理者制限を回避する (しかし決して"ユーザが権限を持たないファイルを読む"にはなりません) (CVE-2026-63649) 章魚哥 (www.aipyaipy.com) dco によって発見されたバグ: キー状態デシンクを復元可能にする これは"適切な timi...
セキュリティの修正: openvpnserv (windows): DNS SearchList の状態汚染を (切断) に修正する。--dns config エントリとローカル DNS config の特定の組み合わせが、pre-openvpn DNS config (CVE-2026-13379) の破損につながる可能性があります。 章魚哥 (www.aipyaipy.com) が発見したバグ。ack_write_buf (ack_write_buf) の使用後フリーバグを修正。 制御チャネル+認証パケット (CVE-2026-12...
セキュリティ修正: ack_write_buf (tls_wrap_reneg) の使用後フリーバグを修正。 制御チャンネル+認証パケットのタイミングの良い配列で起動できる (CVE-2026-12996) 複数の研究者が発見したバグ: 章魚哥 (www.aipyaipy.com) ハイヤング・フアング・ハルキ・オヤマ (ワセダ大学) tls_wrap_reneg (tls_wrap_reneg) の使用後フリーバグを修正。 動的 tls-crypt制御チャンネルパケットの適切な配列で起動できる (CVE-2026-13117)...
バグ修正: --dnsサーバを使用 ...誤って"DnsSecValidationRequired: True"を有効にすると、VPN DNSの解像度を破る可能性があります。押す --DNS サーバー。..クライアントが更新されるまで dnssec no は回避方法として使用できません。(Github: openvpn#1024) dns_server_..._dnssec 値に関する --dns-up-down プラットフォームスクリプトの正しいコメント。リレを。..
バグ修正: --管理-クエリ-パスワードの組み合わせで、 --auth-user-passファイルまたはインライン auth-user-passを使用した設定は、管理インターフェイス上の設定されたパスワードとプロンプトを使用しません (OpenVPN GUIは、空のユーザー/パスワードプロンプトを提供します) (Github: openpvn#1021).詳細については、Change.rst Windows Client を参照してください: Windows クライアントのコミュニティ MSI インストーラには。..
セキュリティ修正: CVE-2026-40215: 特定の状況下で、以前のハンドシェイクからのパケットデータの漏洩につながる可能性があるTLSハンドシェイクにおけるレース状態を修正 CVE-2026-35058: サーバーのASSERT() を修正。ママへの信号支援。..
セキュリティ修正: CVE-2026-40215: 特定の状況下で以前のハンドシェイクからのパケットデータの漏洩につながる可能性があるTLSハンドシェイクにおけるレース状態を修正 CVE-2026-35058: サーバーのASSERT() を修正する。
新しい機能: --auth-user-pass に新しいユーザー名のみのフラグ引数を追加します。 これで OpenVPN はユーザー名のみをクエリし、偽のパスワードをサーバーに送信します。サーバー側で使用されている認証スキームで ユーザー名ではなく パスワード認証で 外部からチャレンジを行うだけですGH OpenVPN/openvpn#501 (2024年1月30日より) の議論を参照してください。増やして。..
"放出/2.7"を分岐した後
2.7 サーバーのためのマルチソケットサポートのハイライト -- 複数のアドレス/ポート/プロトコルを1つのサーバー内で処理 DNS オプションの改善されたクライアントサポート Linux/BSD/macOS のクライアント実装、デフォルトインストールに含まれ Windows の新しいクライアント実装、分割 DNS や DNSSEC などの機能へのサポートを追加 Windows のアーキテクチャの改善 ブロックローカルフラグが実行される。..
ユーザ可視化変更は、Windowsで --bind-dev オプションが与えられた場合 (古いカーネル以外のLinux DCO実装ではサポートされていません) で DCO を無効にします。 --ip-win32 netsh を使用してインタラクティブなサービスを使用しない場合、IPv4 アドレスは"永久"としてインストールされ、別のインターフェースでそのIPv4 アドレスを使用すると後で問題が発生する可能性があります。"ストア=アクティブ"に変更する(GH: #915) パルを改善。..
Arne Schwabe (1): すべてのユニットテストがバッファが解除された stdout と stderr を使用することを確認する Brandon Currell (1): DCO オプションで bind-dev のチェックを追加する Frank Lichtenheld (6): configure: mbedTLS を検出するために pkg-config を使用してみてください configure.ac: mbedTLS のチェックテストで PKCS11_HELPER_LIBS の使用を削除する: openvpn バイナリをオーバーライドすることを許可する multi: multi_process_file_closedで読み取れない場合を警告する: test/unit_tests:...