OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 作者: si62512548投稿日: 2026年7月28日カテゴリー: OpenVPNタグ: CVE-2026-40215, OpenVPN, TLS, tls-auth, VPN, セキュリティ, 脆弱性OpenVPN の Use-after-free 脆弱性 CVE-2026-40215 と実務上の対応 へのコメントはまだありません OpenVPN の CVE-2026-40215 は、TLS セッション昇格時の Use-after-free により、クラッシュやヒープメモリ漏えいを招く可能性があります。CVE 単体の最初の修正版と、2026 年 7 月時点で実務上採用すべき更新先を分けて整理します。
OpenVPN tls-auth の役割 – 制御チャネル保護、key-direction、tls-crypt との違い 作者: si62512548投稿日: 2025年2月9日カテゴリー: OpenVPNタグ: OpenVPN, TLS, tls-auth, VPN, ネットワークセキュリティ, 証明書, 鍵管理OpenVPN tls-auth の役割 – 制御チャネル保護、key-direction、tls-crypt との違い へのコメントはまだありません OpenVPN の tls-auth を、TLS 制御チャネル保護、共有鍵、key-direction、VyOS での扱いに分けて整理します。
OpenVPN のパケット構造 – TLS 制御チャネルとデータチャネルを理解する 作者: si62512548投稿日: 2021年12月1日カテゴリー: OpenVPNタグ: MTU, OpenVPN, TLS, tls-auth, VPN, ネットワークセキュリティ, 証明書OpenVPN のパケット構造 – TLS 制御チャネルとデータチャネルを理解する へのコメントはまだありません OpenVPN を TLS 制御チャネルとデータチャネルに分け、証明書、tls-auth、MTU 問題を切り分ける前提を整理します。
