Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：初始化独立 TCP-AO 响应填充 tcp_v4_send_ack（） 和 tcp_v6_send_response（） 通过 TCP-AO 选项构建独立的 TCP 响应。选项长度带有实际的 MAC 长度，但 TCP 标头长度包括向上舍入到四字节边界的选项。tcp_ao_hash_hdr（） 仅写入 MAC。因此，如果 MAC 长度未对齐四个字节，则 MAC 之后的一到三个字节会保持未初始化状态并可传输。对于普通 TCP-AO 哈希模式，这些字节也必须在计算 MAC 之前初始化。对标头执行哈希操作之前，仅初始化 TCP-AO 分支中的对齐填充。使用TCPOPT_NOP，与在正常 TCP-AO 输出路径中一样。这可避免将工作添加到非 AO TCP 响应，同时保留有效的经身份验证标头。（CVE-2026-68119）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68119

high Nessus 插件 ID 334683

版本 1.9