Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 问题摘要：通过调用 EVP_Cipher（） 函数完成操作时，ChaCha20-Poly1305 和空密文的 AES-OCB 解密可在未验证提供的认证标签的情况下报告成功。影响汇总：在空密文上调用 EVP_Cipher（） 并预期调用检查 AEAD 标签的应用程序可能接受伪造的消息。CWE：CWE-354（不当验证完整性检查值） 描述：AEAD 密码的 EVP_Cipher（） API 调用行为类似一次性加密和解密调用。它还会在解密操作后验证 AEAD 标签。不过，对于 AES-OCB 和 ChaCha20-Poly1305 密码，如果将空密文传递到函数，就会跳过 AEAD 标签验证。此函数的调用者可能认为成功返回表示这些密码的 AEAD 标签有效，即使在此情况下尚未真正验证该标签。FIPS 影响：
    不，4.0、3.6、3.5、3.4和3.0中的 FIPS 模块不受此 CVE 影响，因为受影响的算法不是 FIPS 认证的，因此未在 FIPS 模块中实现。（CVE-2026-75803）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-75803

critical Nessus 插件 ID 338398

版本 1.6