OpenVPN 2.7.8 закрыла три уязвимости и улучшила надёжность DCO

Вышел OpenVPN 2.7.8 с исправлениями трёх уязвимостей: CVE-2026-84790 (сертификаты с NULL-байтами в subject), CVE-2026-88964 (unsigned underflow при очистке domain_search_list) и CVE-2026-84256 (подстановка переменных cmd.exe в Windows). Также исправлены проблемы DCO, включая гонки Linux Netlink и падение всего сервера вместо отдельного клиента.

• CVE-2026-84790: отклоняются сертификаты с NULL-байтами в полях subject
• CVE-2026-84256: устранена подстановка переменных cmd.exe в Windows
• Исправлены гонки Netlink и устаревшие iroutes в DCO
• Ошибки настройки peer или ключа больше не роняют весь сервер