CVE-2026-58085 in WireGuard
Riassunto
di VulDB • 19/08/2026
Dopo aver inviato un'operazione di decrittazione all'OCF e ricevuto il risultato, il driver wg(4) non ha verificato se la fase di verifica del MAC fosse andata a buon fine. Il driver ha quindi accettato silenziosamente pacchetti con un tag di autenticazione Poly1305 non valido.
Un attaccante remoto in grado di inviare pacchetti UDP a un endpoint WireGuard e che può indovinare i limiti della finestra anti-ricezione del destinatario, può iniettare pacchetti di dati di trasporto falsificati o modificati all'interno del tunnel.
Un attaccante remoto in grado di intercettare i pacchetti WireGuard destinati a un host FreeBSD può modificare il testo cifrato e i dati autenticati senza che il ricevitore se ne accorga.
If you want to get best quality of vulnerability data, you may have to visit VulDB.