La comunidad OpenVPN lanza una actualización crítica tras descubrir una falla que puede provocar ataques de denegación de servicio (DoS) en servidores configurados con tls-crypt-v2.

OpenVPN, uno de los sistemas más utilizados a nivel global para establecer redes privadas virtuales (VPN), se ha visto afectado por una vulnerabilidad de seguridad que podría permitir a atacantes provocar el cierre inesperado de servidores VPN y la interrupción de comunicaciones cifradas. La comunidad de desarrolladores ha respondido con el lanzamiento de la versión 2.6.14, que corrige esta grave incidencia clasificada como CVE-2025-2704.

Un fallo en la autenticación de paquetes puede bloquear servidores

La vulnerabilidad afecta a todas las versiones comprendidas entre OpenVPN 2.6.1 y 2.6.13, pero solo cuando están configuradas con la opción --tls-crypt-v2, una función diseñada para cifrar y autenticar los canales de control TLS y reforzar la privacidad frente a inspecciones profundas de paquetes (DPI).

El error permite que, al recibir una combinación específica de paquetes de red —algunos válidos y otros malformados—, se corrompa el estado del cliente en el servidor. Como resultado, se activa un mecanismo de protección interna que genera un mensaje de tipo ASSERT y fuerza la interrupción inmediata del servicio. Si el servidor VPN está operando en un entorno de producción, este bloqueo puede afectar a cientos o miles de usuarios simultáneamente.

Aunque la falla no permite el acceso a datos cifrados ni la ejecución de código malicioso, su potencial disruptivo es significativo. La comunidad de OpenVPN aclara que el fallo no compromete la integridad criptográfica del protocolo.

Requisitos del ataque y recomendaciones

Para explotar esta vulnerabilidad, un atacante debería contar con una clave de cliente válida para tls-crypt-v2 o tener la capacidad de interceptar e inyectar paquetes manipulados durante la fase de enlace TLS.

Los responsables del proyecto recomiendan actualizar de inmediato a la versión OpenVPN 2.6.14. En caso de que la actualización no sea viable en el corto plazo, se aconseja desactivar la opción --tls-crypt-v2, aunque esto podría suponer una pérdida en privacidad y resistencia ante ciertos tipos de vigilancia.

¿Qué es OpenVPN y por qué es tan importante?

OpenVPN es un software de código abierto que permite la creación de túneles seguros a través de Internet. Utilizado tanto por empresas como por particulares, se ha ganado una reputación sólida por su fiabilidad, seguridad y flexibilidad. A diferencia de otras soluciones propietarias, OpenVPN permite una personalización profunda del canal de comunicación y es compatible con múltiples sistemas operativos, incluidos Linux, Windows, macOS, Android y iOS.

Además, su arquitectura modular ha permitido la incorporación de capas adicionales de seguridad, como tls-auth y tls-crypt, y más recientemente, tls-crypt-v2, que añade mayor protección frente a análisis de tráfico y ataques de suplantación.

Este nuevo incidente demuestra que incluso las soluciones más maduras y robustas no están exentas de fallos críticos. La rapidez con la que ha sido abordado por la comunidad demuestra el compromiso de OpenVPN con la seguridad, pero también recuerda la importancia de mantener los sistemas siempre actualizados y revisar periódicamente las configuraciones críticas.

Para más información técnica sobre la vulnerabilidad y las instrucciones de actualización, se puede consultar el aviso oficial publicado por el equipo de OpenVPN:
👉 https://community.openvpn.net/openvpn/wiki/CVE-2025-2704