Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：AES-SIV （RFC 5297） 和 AES-GCM-SIV （RFC 8452） 的实现使用空密文错误地处理 AAD（附加认证数据）的认证，从而允许伪造此类消息。影响汇总：攻击者可以使用任意 AAD 伪造空消息，使用这些密码发送给受害者的应用程序。AES-SIV （RFC 5297） 和 AES-GCM-SIV （RFC 8452） 是防临时信息误用 AEAD 模式：它们接受密钥、临时信息、可选 AAD（经认证但未加密的字节）和纯文本，并生成密文和 16 字节标签。解密时，系统会记录“EVP_DecryptFinal_ex（）”，仅当成功验证标签时才会返回成功。在 OpenSSL 这些密码的供应商实现中，只有在使用非空数据调用解密函数时，才会计算预期的标签。如果调用程序提供 AAD，然后调用“EVP_DecryptFinal_ex（）”而未调用密文更新（收到的密文长度为零时可能发生此情况），则永远不会重新计算标签，并且仍保留其全零值。使用 AES-GCM-SIV 时，发送任意 AAD、空密文和全零标签的攻击者会以单次方式通过他们不知道的任何密钥下的认证。使用 AES-SIV 时，为了发起攻击，应用程序必须在不重置密钥的情况下重用解密环境。AES-SIV 是自 OpenSSL 3.0开始实现的。AES-GCM-SIV 是自 OpenSSL 3.2开始实现的。OpenSSL 本身 （TLS/CMS/PKCS7/HPKE/QUIC） 中实现的协议均不支持 AES-GCM-SIV 或 AES-SIV。要挂载攻击，应用程序必须实现自己的协议并使用 EVP 接口。此外，当具有空密文的消息到达时，它们必须跳过密文更新。、 3.6、 3.5和 3.03.4中的 4.0FIPS 模块不受此问题的影响，因为这些算法未经 FIPS 审批，并且受影响的代码位于 OpenSSL FIPS 模块边界之外。（CVE-2026-45446）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45446

medium Nessus 插件 ID 320315

版本 1.3