OpenVPN from 2.6.0 through 2.6.10 in a server role accepts multiple exit notifications from authenticated clients which will extend the validity of a...

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

• Alpine Linux ALPINE-CVE-2024-28882 openvpn 修正版: 2.6.11-r0
• Debian DEBIAN-CVE-2024-28882 openvpn 修正版: 2.6.3-1+deb12u3

参照URL

• advisory github.com
• advisory nvd.nist.gov
• web community.openvpn.net
• web mail-archive.com