CVE-2026-58085
Açıklama
OCF'ye bir şifre çözme işlemi gönderdikten ve sonucu aldıktan sonra, wg(4) sürücüsü MAC doğrulama adımının başarılı olup olmadığını kontrol etmeyi başaramadı. Bu nedenle sürücü, geçersiz Poly1305 kimlik doğrulama etiketine sahip paketleri sessizce kabul etti. Bir WireGuard uç noktasına UDP paketleri gönderebilen ve alıcının yeniden oynatma penceresinin sınırlarını tahmin edebilen uzak bir saldırgan, tünele sahte veya değiştirilmiş taşıma veri paketleri enjekte edebilir. Bir FreeBSD ana bilgisayarına yönelik WireGuard paketlerini ele geçirebilen uzak bir saldırgan, şifreli metni ve kimlik doğrulanmış veriyi alıcı tarafından tespit edilmeden değiştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.