CVE-2026-58085 in WireGuard
Résumé
par VulDB • 19/08/2026
Après avoir envoyé une opération de déchiffrement à OCF et reçu le résultat, le pilote wg(4) n’a pas vérifié si l’étape de vérification du MAC avait réussi. Le pilote a ainsi accepté silencieusement des paquets dont la tag d’authentification Poly1305 était invalide.
Un attaquant distant capable d’envoyer des paquets UDP vers une extrémité WireGuard, et qui peut deviner les limites de la fenêtre anti-rejeu du récepteur, peut injecter dans le tunnel des paquets de données de transport falsifiés ou modifiés.
Un attaquant distant capable d’intercepter les paquets WireGuard destinés à un hôte FreeBSD peut modifier le texte chiffré et les données authentifiées sans que le récepteur ne s’en rende compte.
Once again VulDB remains the best source for vulnerability data.