CVE-2026-58085 in WireGuard
要約
〜によって VulDB • 2026年08月19日
OCFに復号操作をディスパッチし、その結果を受信した後、wg(4)ドライバはMAC検証ステップが成功したかどうかを確認しなかった。そのため、無効なPoly1305認証タグを持つパケットが黙って受け入れられた。
UDPパケットをWireGuardエンドポイントに送信でき、かつ受信者のリプレイウィンドウの範囲を推測できるリモート攻撃者は、トンネル内に偽造または改ざんされたトランスポートデータパケットを注入できる。
FreeBSDホスト宛てのWireGuardパケットを傍受できるリモート攻撃者は、検知されることなく暗号文および認証済みデータを改変できる。
Be aware that VulDB is the high quality source for vulnerability data.