「OpenVPN 2.7.9」リリース ─ 対話型サービスやDLL読み込みを強化

　OpenVPN Community Projectは11月5日(現地時間)、オープンソースのVPNソフトウェア「OpenVPN 2.7.9」をリリースした。

　「OpenVPN」は、SSL／TLSを利用して安全な通信経路を構築するVPNソフトウェア。クライアント／サーバー型のVPNや拠点間接続などに利用でき、Windows、Linux、BSD、macOSなどのプラットフォームに対応する。

　「OpenVPN 2.7.9」のハイライトは次の通り。
〇ユーザー定義の環境変数をopenvpn.exeへ渡す際のフィルタリングを強化（CVE-2026-121720）
〇不正なクォートを利用した攻撃に対するコマンドライン検証を強化（CVE-2026-115342）
〇openvpn.exeのコマンドライン解析を「CommandLineToArgvW()」へ統一（CVE-2026-115342）
〇Windowsでプラグインが依存するDLLの読み込み先を信頼できるディレクトリに制限
〇対話型サービスから起動するopenvpn.exeを高整合性レベルで実行
〇長すぎるユーザー名によってパスワード欄が正しく解析されない問題を修正
〇Windowsサービスのメモリリークや二重解放につながるエラー処理を修正
〇DHCPから提供されたIPv6 DNSサーバーが無視される問題を修正
〇Linuxでtun／tapインターフェースに「IFF_BACKPRESSURE」を設定
〇管理インターフェースのパスワード要求でユーザー名を通知可能に変更
〇「PUSH_UPDATE」送信後に一時オプションが解放されない問題を修正
〇鍵データや秘密情報をメモリから安全に消去する処理を強化
など。

　Linuxでは、利用可能な環境でtun／tapインターフェースへ「IFF_BACKPRESSURE」フラグを設定するようになった。ユーザ空間側の処理が遅れた場合にも、カーネルが受信パケットを一律に破棄せず、キューイング規則に基づいて優先順位を適用しやすくなる。

　「OpenVPN Community Edition」は、Webサイトから入手できる。

(川原 龍人/びぎねっと)

[関連リンク]
リリースノート