CVE-2026-58085 in WireGuard
요약
\~에 의해 VulDB • 2026. 08. 19.
OCF에 복호화 작업을 위임하고 결과를 받은 후, wg(4) 드라이버는 MAC 검증 단계가 성공했는지 여부를 확인하지 못했습니다. 이로 인해 해당 드라이버는 유효하지 않은 Poly1305 인증 태그를 가진 패킷을 묵인하여 수락합니다.
원격 공격자가 WireGuard 엔드포인트로 UDP 패킷을 전송할 수 있고, 수신자의 리플레이 윈도우 범위를 추측할 수 있는 경우, 터널 내에 위조되거나 수정된 트랜스포트 데이터 패킷을 주입할 수 있습니다.
또한 FreeBSD 호스트를 대상으로 하는 WireGuard 패킷을 가로챌 수 있는 원격 공격자는 수신자에게 탐지되지 않고 암호문과 인증 데이터를 변경할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.