CVE-2026-13734

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição O manipulador de recebimento do plano de dados da VPN WireGuard wg process data message() em subsys/net/lib/wireguard/wg crypto.c valida o contador anti-replay tardiamente. Após a descriptografia AEAD (Authenticated Encryption with Associated Data) bem-sucedida de um pacote MESSAGE TRANSPORT DATA, o sistema aplica alterações no estado do peer — incluindo update peer addr() para roaming de endpoint, temporizadores de liveness e keypair update() — antes de chamar wg check replay(). Como o AEAD autentica o conteúdo, mas não a atualidade, um invasor pode capturar uma cifra válida e reinjetá-la a partir de um endereço de origem forjado.

Isso permite que um invasor redirecione o endpoint do peer para um endereço arbitrário, desviando o tráfego de saída do túnel, destruindo prematuramente o par de chaves anterior e atualizando o temporizador de liveness de RX. Isso resulta em um impacto de integridade e disponibilidade através do redirecionamento de tráfego e interrupção da sessão, embora a carga útil permaneça criptografada. O problema é acionado via datagramas UDP de entrada em subsys/net/lib/wireguard/wg.c e não requer credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.