Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：authencesn - 拒绝实例创建期间的短 ahash 摘要 authencesn 需要 0 认证大小或至少为 4 字节的认证大小，因为 ESN 加密/解密路径始终在认证数据的末尾移动 4 字节的高位序列号数据。尽管 crypto_authenc_esn_setauthsize（） 已经拒绝范围 1..3 中明确的非零 authsizes，crypto_authenc_esn_create（） 仍然将 auth->digestsize 复制到 inst->alg.maxauthsize 中，而未对其进行验证。然后，AEAD 核心会根据该值初始化 tfm 的默认认证大小。因此，选择摘要大小为 1..3 的 ahash（如 cbcmac（cipher_null）会暴露默认 authsize 无效的 authencesn 实例，即使 setauthsize（） 会拒绝相同值也是如此。然后AF_ALG可能触发具有过短标签的 ESN 末尾处理并命中越界访问。拒绝其 ahash 摘要大小处于无效的非零范围 1..3 的 authencesn 实例，以便任何 tfm 都可继承不受支持的默认认证大小。（CVE-2026-46033）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46033

high Nessus 插件 ID 317208

版本 1.11