Eine schwere Sicherheitslücke im Windows-Treiber von OpenVPN hat die Entwicklergemeinschaft auf den Plan gerufen. Die als CVE-2025-50054 registrierte Schwachstelle hätte es Angreifern ermöglichen können, Windows-Systeme gezielt zum Absturz zu bringen. Nun reagiert das OpenVPN-Projektteam mit einem wichtigen Update: Am 19. Juni 2025 wurde die Alpha-Version OpenVPN 2.7_alpha2 veröffentlicht.
Hinweis: Die Unterstützung für den wintun-Treiber wurde entfernt. win-dco ist jetzt die Standardeinstellung, tap-windows6 ist die Fallback-Lösung für Anwendungsfälle, die nicht von win-dco abgedeckt werden.
Source:

Kritische Sicherheitslücke im OpenVPN-Treiber: Neue Alpha-Version behebt Schwachstelle unter Windows
Eine schwere Sicherheitslücke im Windows-Treiber von OpenVPN hat die Entwicklergemeinschaft auf den Plan gerufen. Die als CVE-2025-50054 registrierte Schwachstelle hätte es Angreifern ermöglichen können, Windows-Systeme gezielt zum Absturz zu bringen. Nun reagiert das OpenVPN-Projektteam mit...

Tutorial to Enable DCO:
Tutorial: Enable DCO for a Windows Connector
Data Channel Offload (DCO) improves the OpenVPN tunnel's performance by moving data packet processing from the OpenVPN userspace program to the kernel. You can enable DCO for your Windows Connector by following the steps below.