Alert GCSA-26206 - Aggiornamento di sicurezza per OpenVPN

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26206
       data: 7 settembre 2026
     titolo: Aggiornamento di sicurezza per OpenVPN

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del client OpenVPN
   per risolve 8 vulnerabilita'.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   OpenVPN versioni precedenti alla 2.7.7


:: Impatto

   Denial of Service (DoS)
   Esecuzione remota di codice arbitrario (RCE)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Aggiornare alla versione piu' recente.

   https://openvpn.net/community/


:: Riferimenti

   OpenVPN 2.7.7 -- Released 3 September 2026
   https://community.openvpn.net/Downloads#openvpn-277-released-3-september-2026
   https://github.com/OpenVPN/openvpn/blob/v2.7.7/Changes.rst

   CVE ID
   https://www.cve.org/CVERecord?id=CVE-2026-84732
   https://www.cve.org/CVERecord?id=CVE-2026-84256
   https://www.cve.org/CVERecord?id=CVE-2026-84226
   https://www.cve.org/CVERecord?id=CVE-2026-82325
   https://www.cve.org/CVERecord?id=CVE-2026-82312
   https://www.cve.org/CVERecord?id=CVE-2026-81738
   https://www.cve.org/CVERecord?id=CVE-2026-78221
   https://www.cve.org/CVERecord?id=CVE-2026-78043


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCap620AAKCRDBnEyTZRJg
QuOtAKDePqsgt1lhEpAM/7BOAT12IayYigCcDM8Ih7CsqynoO7yHJyXRYrCy8ck=
=BmVx
-----END PGP SIGNATURE-----