OpenVPN communityは9月3日(現地時間)、オープンソースのVPNソフトウェア「OpenVPN 2.7.7」をリリースした。
OpenVPNは、SSL/TLSを利用して安全な通信経路を構築するVPNソフトウェア。クライアント／サーバー型のVPNや拠点間接続などに利用でき、Windows、Linux、macOS、BSDなどに対応する。
「OpenVPN 2.7.7」のハイライトは次の通り。
〇LinuxでNetlinkからの応答が送信した要求に対応するものか検証するように変更
〇EPOCHデータチャネル形式で保持する将来用の鍵を16個から4個へ削減
〇mbedTLS 4.1.0および4.2.0の公開鍵処理に関する問題を回避
〇「--stale-routes-check」が永続的な経路まで削除する問題を修正
〇TCPのポイントツーポイント接続で双方が同時にTLSハンドシェイクを開始した場合の問題を修正
〇信頼性レイヤーのTLSタイムアウトが無制限に増大する問題などを修正(CVE-2026-84732)
〇Windowsで「CreateProcess()」に渡すコマンドラインのクォート処理を修正(CVE-2026-84256)
〇Windowsの「tapctl」が「netsh.exe」をフルパスで呼び出すように変更(CVE-2026-84226)
〇WindowsのシステムオブジェクトにNULL DACLを使用することでローカルDoSが可能になる問題を修正(CVE-2026-82312)
〇Windowsで国際化ドメイン名を処理した際にバッファーの範囲外を読み取る問題を修正(CVE-2026-78221)
〇Windowsの設定ファイルパス検証を回避できる問題を修正(CVE-2026-78043)
〇WindowsのDHCPオプション処理で1バイトのバッファーオーバーフローが発生する問題を修正(CVE-2026-81738)
など。
「OpenVPN 2.7.7」は、Webサイトから入手できる。
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正
10月9日 0:35
「OpenVPN 2.7.9」リリース ─ 対話型サービスやDLL読み込みを強化
11月11日 23:55
「OpenSSL 4.0.3」リリース ─ 他系列も同時にアップデート
10月1日 0:41
VPNソフトウェア「OpenVPN 2.7.1」リリース ─ 2.7系列の初回バグフィックス更新
4月4日 20:32
「NetworkManager 1.58.0」リリース ─ CLATとGENEVEインターフェースに対応
7月21日 23:03
「OpenSSL 4.1.0」リリース ─ DTLS 1.3とGREASEに対応
10月24日 1:46
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
