What is CVE-2026-58085?
CVE-2026-58085 is a vulnerability in the wg(4) WireGuard driver where the MAC (Poly1305) verification result is not checked after a decrypt operation. This causes the driver to silently accept packets with invalid authentication tags, allowing potential exploitation. Affected systems should be patched and appropriate configurations applied immediately.
Azərbaycanca: CVE-2026-58085, wg(4) WireGuard sürücüsündə decrypt əməliyyatından sonra MAC (Poly1305) yoxlamasının nəticəsinin kontrol edilməməsi zəifliyidir. Bu, sürücünün etibarsız autentifikasiya teqləri olan paketləri səssizcə qəbul etməsinə səbəb olur. Zərərçəkən sistemlər dərhal yenilənməli və konfiqurasiya tədbirləri görülməlidir.
FAQ2
Which operation is the CVE-2026-58085 vulnerability in the wg(4) driver related to in terms of missing verification?
This vulnerability is related to the MAC (Poly1305) verification result not being checked after a decrypt operation.
How does the CVE-2026-58085 vulnerability affect the driver's behavior with invalid packets?
It causes the driver to silently accept packets with invalid authentication tags.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.