CVE-2026-58085 in WireGuard
Zusammenfassung
von VulDB • 21.08.2026
Nachdem eine Entschlüsselungsoperation an OCF gesendet und das Ergebnis empfangen wurde, hat der wg(4)-Treiber nicht überprüft, ob der MAC-Verifizierungsschritt erfolgreich war. Der Treimer akzeptierte somit stillschweigend Pakete mit einem ungültigen Poly1305-Authentifizierungs-Tag (Authentication Tag).
Ein entfernter Angreifer, der UDP-Pakete an ein WireGuard-Endpunkt senden und die Grenzen des Replay-Fensters des Empfängers erraten kann, kann gefälschte oder modifizierte Transportdatenpakete in den Tunnel einschleusen.
Ein entfernter Angreifer, der WireGuard-Pakete abfangen kann, die für einen FreeBSD-Host bestimmt sind, kann den Chiffriertext und die authentifizierten Daten ohne Entdeckung durch den Empfänger ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.