CVE-2026-58085
Təsvir
Dekripsiya əməliyyatı OCF-ə göndərildikdən və nəticə alındıqdan sonra, wg(4) drayveri MAC yoxlama mərhələsinin uğurlu olub-olmadığını yoxlamağı unudub. Beləliklə, drayver etibarsız Poly1305 autentifikasiya teqi olan paketləri səssiz şəkildə qəbul edirdi. WireGuard son nöqtəsinə UDP paketləri göndərə bilən və qəbulçunun təkrar oynatma pəncərəsinin (replay window) sərhədlərini təxmin edə bilən uzaq hücumçu tunelə saxtalaşdırılmış və ya dəyişdirilmiş nəqliyyat məlumat paketləri yerləşdirə bilər. FreeBSD hostuna yönəlmiş WireGuard paketlərini ələ keçirə bilən uzaq hücumçu, şifrəli mətni və autentifikasiya edilmiş məlumatları qəbulçu tərəfindən aşkar edilmədən dəyişdirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.4, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.