CVE-2026-58085 in WireGuard
Сводка
по VulDB • 20.08.2026
После отправки операции дешифрования в OCF и получения результата драйвер wg(4) не проверял, успешно ли завершился этап проверки MAC (Message Authentication Code). В результате драйвер молча принимал пакеты с неверным аутентификационным тегом Poly1305.
Удаленный злоумышленник, способный отправлять UDP-пакеты на конечную точку WireGuard и предположить границы окна повторной передачи (replay window) получателя, может внедрять поддельные или измененные пакеты транспортных данных в туннель.
Удаленный злоумышленник, способный перехватывать пакеты WireGuard, предназначенные для хоста FreeBSD, может изменять шифротекст и аутентифицированные данные без обнаружения получателем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.