Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Vulnerabilidad en OpenVPN (CVE-2026-35058)
Severidad: MEDIA
Fecha de publicación: 08/06/2026
Fecha de última actualización: 11/08/2026
Validación incorrecta de la longitud del paquete durante la extracción de clave tls-crypt-v2 en OpenVPN 2.6.0 hasta 2.6.19 y 2.7_alpha1 hasta 2.7.1 permite a atacantes autenticados activar una aserción fatal y causar una denegación de servicio a través de un paquete especialmente diseñado.
Vulnerabilidad en OpenVPN (CVE-2026-40215)
Severidad: MEDIA
Fecha de publicación: 08/06/2026
Fecha de última actualización: 11/08/2026
Una condición de carrera en OpenVPN 2.6.0 desde 2.6.19 y 2.7_alpha1 hasta 2.7.1 permite a atacantes remotos potencialmente causar una caída del servidor o una fuga de memoria del heap a través de un uso después de liberación activado durante la promoción de la sesión TLS.
Vulnerabilidad en OpenVPN (CVE-2026-11604)
Severidad: MEDIA
Fecha de publicación: 10/06/2026
Fecha de última actualización: 11/08/2026
Un cálculo incorrecto del tamaño del búfer en el generador de claves de época en OpenVPN ovpn-dco-win versiones 2.0.0 a 2.8.3 permite a un par remoto autenticado activar un desbordamiento de búfer basado en montículo y corrupción de memoria del kernel a través de un paquete de datos manipulado, lo que resulta en un fallo del sistema (denegación de servicio).