Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mac802154：llsec：拒绝比认证标签短的帧 llsec_do_decrypt_auth（） 将 AEAD 请求的相关数据长度计算为 assoclen += datalen - authlen;其中 datalen 是 MAC 标头后的字节数，authlen（4、8 或 16）是认证标签的长度。没有任何内容可以验证该框架实际上是否至少携带 authlen 负载字节。负载比标签短的安全帧使 datalen - authlen 为负;然后 assoclen 作为接近 4 GiB 的无符号值传递给 aead_request_set_ad（），因此 crypto_aead_decrypt（） 远离仅跨越真实帧的 scatterlist 的末端。该帧完全由攻击者控制，可从无线电范围内的任何 IEEE 802.15.4 对等机到达此路径。拒绝负载短于减法前认证标签的帧。在 KASAN 内核上动态再现为 AEAD 分散遍历中的一般保护错误，且修复得到确认。（CVE-2026-68125）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68125

high Nessus 插件 ID 334247

版本 1.27