CVE-2026-84732

Nome do Software Vulnerável e Versões Afetadas OpenVPN versões 2.6.0 até 2.6.22 OpenVPN versões 2.7.0 até 2.7.6

Description Atacantes remotos não autenticados podem causar uma negação de serviço (DoS) ao enviar entradas manipuladas que disparam um estouro de inteiro de tempo limite (timeout integer overflow) durante a retransmissão de IDs de pacotes ACK. Este problema reside na camada de confiabilidade, que é o componente responsável pelo gerenciamento de handshakes TLS e pacotes de confirmação.

Recommendations Atualize o OpenVPN versões 2.6.0 até 2.6.22 para a versão 2.6.23 ou superior. Atualize o OpenVPN versões 2.7.0 até 2.7.6 para a versão 2.7.7.