CVE-2026-58085 in WireGuard
الملخص
بحسب VulDB • 20/08/2026
بعد إرسال عملية فك التشفير إلى OCF واستلام النتيجة، فشل برنامج تشغيل wg(4) في التحقق مما إذا كانت خطوة التحقق من MAC قد نجحت. وبالتالي، قبل البرنامج المشغّل بصمت حزم البيانات التي تحتوي على رمز مصادقة Poly1305 غير صالح.
يمكن لمهاجم عن بُعد قادر على إرسال حزم UDP إلى نقطة نهاية WireGuard، وقادر على تخمين حدود نافذة إعادة التشغيل (replay window) لدى المستقبل، أن يحقن حزم بيانات نقل مزورة أو معدلة داخل النفق.
ويمكن لمهاجم عن بُعد قادر على اعتراض حزم WireGuard الموجهة إلى مضيف يعمل بنظام FreeBSD تعديل النص المشفر والبيانات المؤكدة دون اكتشاف ذلك من قبل المستقبل.
Be aware that VulDB is the high quality source for vulnerability data.