CVE-2026-13734

Zephyr-in `subsys/net/lib/wireguard/wg_crypto.c` faylındakı WireGuard VPN məlumat müstəvisinin qəbul idarəedicisi `wg_process_data_message()` anti-replay sayğacını çox gec təsdiqləmişdir. `MESSAGE_TRANSPORT_DATA` paketinin AEAD şifrəsinin açılması uğurlu olduqdan sonra kod bir neçə peer-vəziyyət dəyişikliyini tətbiq etmişdir — `update_peer_addr()` (son nöqtənin roviminq yeniləməsi), `keypair->last_rx`/`peer->last_rx` canlılıq taymerləri və `keypair_update()` (növbəti açarı cari səviyyəyə yüksəltmək və əvvəlki açar cütlüyünü məhv etmək) — və yalnız bundan sonra `wg_check_replay()` funksiyasını çağırmışdır. Təkrar göndərilmiş paketi yoxlama zamanı replay yoxlaması `-EINVAL` qaytarmışdır, lakin əvvəlki mutasiyaların heç biri geri qaytarılmamışdır. AEAD teqi məzmunu autentifikasiya edir, lakin onun aktuallığını yoxlamır, buna görə də təkrar göndərilmiş, lakin autentik nəqliyyat paketi düzgün şəkildə şifrədən çıxarılır. Şəbəkədən bir valid şifrlənmiş mətni tutan hücumçu (on-path və ya ortaq mühit müşahidəçisi) onu istənilən saxtalaşdırılmış mənbə ünvanından yenidən daxil edə bilər. İdarəediciyə çatmaq üçün heç bir etibarnamə tələb olunmur: bu proses `subsys/net/lib/wireguard/wg.c` faylındakı paylayıcı vasitəsilə birbaşa daxil olan UDP dataqramları ilə həyata keçirilir. Vəziyyət mutasiyaları replay yoxlamasından əvvəl tətbiq edildiyi üçün, replay əməliyyatı peer son nöqtəsini hücumçunun seçdiyi mənbə ünvanına yönləndirir (roviminq hijack), beləliklə, qurbanın növbəti çıxan tunel trafiki legitim peer-in növbəti paketi bunu yenidən düzəltənə qədər yönləndirilir; o, həmçinin əvvəlki açar cütlüyünü vaxtından əvvəl məhv edir və RX canlılıq taymerini yeniləyir. Tunelin yükü sessiya açar cütlüyü altında şifrlənmiş qalır, buna görə də bu, yüklərin açıqlanması deyil, bütövlük/əlçatanlıq təsiridir (trafikin yönləndirilməsi və sessiyanın pozulması). Düzəliş, WireGuard spesifikasiyasına və Linux referans implementasiyasına uyğun olaraq, `wg_check_replay()` funksiyasını uğurlu şifrə açma əməliyyatından dərhal sonraya, hər hansı peer-vəziyyət mutasiyasından əvvələ köçürür.