Megjelent az OpenVPN 2.7.9, amely a szoftver Windowsra készült változatának két biztonsági sérülékenységét javítja, továbbfejleszti a Linux alatti változat hálózati forgalomkezelését, emellett szigorítja az érzékeny adatok memóriakezelését, javítja a hitelesítési folyamatok megbízhatóságát valamint számos további hibajavítást tartalmaz.
A kiadás két biztonsági sérülékenységet javít az OpenVPN Windowsra készült változatában. A CVE-2026-121720 az OpenVPN szolgáltatás által továbbított környezeti változók nem megfelelő ellenőrzésével kapcsolatos, míg a CVE-2026-115342 a parancssori argumentumok feldolgozását érinti. A fejlesztők emellett szigorították a DLL-fájlok betöltésének szabályait, és megerősítették az OpenVPN-folyamatok védelmét az illetéktelen módosításokkal szemben.
Linuxon újdonság az IFF_BACKPRESSURE jelző támogatása, amely lehetővé teszi a TUN/TAP hálózati interfészek hatékonyabb forgalomkezelését. A kernel így túlterhelés esetén a hálózati csomagok azonnali eldobása helyett sorbaállítási és forgalomütemezési mechanizmusokat alkalmazhat, csökkentve a csomagvesztés lehetőségét.
Az OpenVPN 2.7.9 javítja a hosszú felhasználónevek feldolgozását, az IPv6 DNS-beállítások kezelését, valamint több memóriaszivárgást és összeomlást okozó hibát. A kriptográfiai fejlesztések révén az érzékeny kulcsadatok megbízhatóbban törlődnek a memóriából, emellett az OpenSSL 4.1 kompatibilitása is javult.
A részletes changelog és a kiadás a projekt GitHub-oldalán érhető el.
