Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Deux vulnérabilités ont été découvertes dans openvpn, un logiciel de réseau privé virtuel qui pourrait maintenir la session de fermeture active ou entraîner un déni de service. Canonical a publié des mises à jour de sécurité pour corriger ces vulnérabilités dans les versions d'Ubuntu concernées. Celles-ci incluent Ubuntu 24.04 LTS, Ubuntu 23.10, Ubuntu 22.04 LTS et Ubuntu 20.04 LTS.
Examinons les détails de ces vulnérabilités et apprenons à nous en prémunir.
Vulnérabilités OpenVPN corrigées dans Ubuntu
28882
Il a été constaté qu'OpenVPN dans un rôle de serveur accepte plusieurs notifications de sortie de la part de clients authentifiés. Cet oubli permet à un client authentifié distant de maintenir la connexion active et d'étendre la validité d'une session en cours. Cette vulnérabilité n'affecte que Ubuntu 23.10, et Ubuntu 24.04.5 LTS.
5594
Cette vulnérabilité concerne le traitement incorrect de certains messages du canal de contrôle contenant des caractères non imprimables. Un attaquant distant pourrait utiliser ce problème pour provoquer une charge élevée du processeur d'OpenVPN, ou remplir les fichiers journaux avec des déchets, ce qui conduirait à un déni de service.
Comment rester en sécurité
Pour protéger vos systèmes Ubuntu, il est crucial de mettre à jour l'installation OpenVPN vers la dernière version corrigée rapidement. Canonical a corrigé ces vulnérabilités OpenVPN dans les nouvelles versions suivantes :
- Ubuntu 24.04 : 2.6.9
- Ubuntu 23.10 : 2.6.5
- Ubuntu 22.04 : 2.5.9
- Ubuntu 20.04 : 2.4.12
Pour mettre à jour OpenVPN, utilisez d'abord cette commande pour mettre à jour le référentiel de paquets.
$ sudo apt update
Exécutez ensuite cette commande pour mettre à jour le paquet OpenVPN.
$ sudo apt --upgrade-only openvpn
Protéger les systèmes Ubuntu en fin de vie
Les versions d'Ubuntu en fin de vie ne reçoivent plus de mises à jour de sécurité, ce qui les rend très vulnérables aux nouvelles vulnérabilités. Pour sécuriser les systèmes Ubuntu EOL comme Ubuntu 20.04 contre les vulnérabilités OpenVPN et openssl, vous avez deux options pour recevoir les mises à jour de sécurité nécessaires.
Ubuntu Pro : Canonical propose un service ESM (Extended Security Maintenance) dans le cadre de l'abonnement Ubuntu Pro. Ce service fournit des mises à jour de sécurité pour les versions d'Ubuntu en fin de vie, mais il peut être relativement coûteux.
TuxCare offre un support de cycle de vie étendu: TuxCare offre une solution plus abordable avec son Extended Lifecycle Support. Ce service fournit des mises à jour de sécurité pendant cinq années supplémentaires après la date de fin de vie d'une version d'Ubuntu. TuxCare couvre un large éventail de paquets, notamment OpenVPN, le noyau Linux, glibc, OpenSSL, Python, PHP, etc. Cette couverture complète garantit que votre système reste sécurisé même après la fin de la période d'assistance officielle.
Source : 1
