CVE-2026-58085 in WireGuard
Sumário
de VulDB • 19/08/2026
Após enviar uma operação de descriptografia para o OCF e receber o resultado, o driver wg(4) falhou em verificar se a etapa de verificação do MAC foi bem-sucedida. Assim, o driver aceitou silenciosamente pacotes com um tag de autenticação Poly1305 inválido.
Um atacante remoto que possa enviar pacotes UDP para um endpoint WireGuard e que consiga adivinhar os limites da janela de replay do receptor pode injetar pacotes de dados de transporte falsificados ou modificados no túnel.
Um atacante remoto que possa interceptar pacotes WireGuard destinados a um host FreeBSD pode modificar o texto cifrado e os dados autenticados sem detecção pelo receptor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.