CVE-2026-11604 vs OpenVPN 2.7.x (英语). 文档

顿 与 OpenVPN 2.7.4 和 上有关的对本CVE 的一般反馈没有记录。 维基百科中的相关条目: https://community.openvpn.net/security%20Announments/CVE-2026-1604 大多数CVE的榜单都有OpenVPN和OpenVPN-DCO-Win混合.

我发现的唯一真实信息是在"发布史"一页: https://community.openvpn.net/再发历史. 上面写着:

注:Windows MSI于6月10日被更新为I002. I002的变动: 翻译: 包含已更新到2.8.3的 dco-win 驱动程序 [CVE-2026-11604] (https://www.cve.org/Cverecord?id=CVE-2026-11604) (中文(简体) ). OpenVPN ovpn- dco- win 中的时间键生成器中的缓冲大小计算不正确, 允许远程认证的对等器通过一个精心制作的数据包触发基于堆积的缓冲溢出和内核内存腐败, 导致系统崩溃( 拒绝服务)

并列出安装器列表 : Windows 64 位 MSI 安装器 - OpenVPN 2.7.4-I002-amd64.msi Windows ARM64 MSI安装器 - OpenVPN 2.7.4-I002-arm64.msi Windows 32位的MSI安装器 - OpenVPN 2.7.4-I002-x86.msi 和源文件 openvpn 2.7.4.tar.gz

我想请文件维护者 添加缺失的 CVE-2026-11604信息。

见https://nvd.nist.gov/vuln/detail/cve-2026-11604。

cpe:2.3:a:openvpn:ovpn-dco-win:*:*:*:*:*:*:*:*:*
匹配 CPE(s)
cpe:2.3:a:openvpn:ovpn-dco-win: 2.4.0:*:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.0:*:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.1:*:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.2::*:*:*:*:*:*:*:*:*:
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.3:*:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.4:*:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.5:*:*:*:*:*:*:*
cpe:2.3:a:openvpn:ovpn-dco-win:2.5.6:*:*:*:*:*:*:*:*
从(包括) 2.0.0起至(包括) 2.8.3

我给NVD写了信 他们要求官方文件 我给他们发了"发布历史"URL 但我不确定这是否足够

谢谢