CVE-2026-13734— Zephyr WireGuard 重放攻击端点劫持漏洞
一分钟漏洞结论
影响对象
zephyrproject zephyr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zephyr 中 WireGuard VPN 数据平面接收处理函数 （位于 ）对防重放计数器的校验执行得过晚。在对 数据包进行 AEAD 解密成功后，代码会提交多项对等体状态变更——包括 （端点漫游更新）、 / 存活定时器刷新，以及 （将下一密钥对提升为当前密钥对，并销毁之前的密钥对）——而 直到这些变更全部完成后才被调用。当接收到重放数据包时，重放检查返回 ，但此前已提交的状态变更并未回滚。 AEAD 标签虽然验证了内容完整性，但未验证数据的新鲜性，因此一个被重放但通过认证的数据包能够正确解密。攻击者只需在线路中
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-13734 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Zephyr WireGuard mutates peer state before anti-replay check, enabling capture-replay endpoint hijack
来源: CVE Program / CVE List V5
Vulnerability Description
Zephyr's WireGuard VPN data-plane receive handler wg_process_data_message() in subsys/net/lib/wireguard/wg_crypto.c validated the anti-replay counter too late. After AEAD decryption of a MESSAGE_TRANSPORT_DATA packet succeeded, the code committed several peer-state changes — update_peer_addr() (endpoint roaming update), the keypair->last_rx/peer->last_rx liveness timers, and keypair_update() (promote next→current and destroy the previous keypair) — and only afterward called wg_check_replay(). On a replayed packet the replay check returned -EINVAL, but none of the preceding mutations were rolled back.
The AEAD tag authenticates content but not freshness, so a replayed-but-authentic transport packet decrypts correctly. An attacker who captures one valid ciphertext off the wire (an on-path or shared-medium observer) can re-inject it from an arbitrary spoofed source address. Reaching the handler requires no credentials: it is driven directly from inbound UDP datagrams via the dispatch in subsys/net/lib/wireguard/wg.c.
Because the state mutations committed before the replay check, the replay repoints the peer endpoint to the attacker-chosen source address (roaming hijack), redirecting the victim's subsequent outbound tunnel traffic until the legitimate peer's next packet re-corrects it; it also prematurely destroys the previous keypair and refreshes the RX liveness timer. The tunnel payload stays encrypted under the session keypair, so this is an integrity/availability impact (traffic redirection and session disruption), not payload disclosure. The fix moves wg_check_replay() to immediately after a successful decrypt, before any peer-state mutation, matching the WireGuard specification and the Linux reference implementation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
使用捕获-重放进行的认证绕过
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| zephyrproject | zephyr | 4.4.0 ~ 4.4.2 | - |
|
二、漏洞 CVE-2026-13734 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-13734 的情报信息
请登录查看更多情报信息。
CVE-2026-13734 补丁与修复 (1)
CVE-2026-13734 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-13734
暂无评论