Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 authencesn 需要零驗證大小或至少 4 個位元組的驗證大小，因為 ESN 加密/解密路徑一律會在已驗證資料的結尾移動 4 個位元組的高階序號資料。雖然 crypto_authenc_esn_setauthsize（） 已經拒絕 1..3 範圍內的明確非零 authsizes，但 crypto_authenc_esn_create（） 仍然將 auth->digestsize 複製到 inst->alg.maxauthsize 中，而不進行驗證。然後，AEAD 核心會從該值初始化 tfm 的預設驗證大小。因此，選取摘要大小為 1..3 的 ahash （例如 cbcmac（cipher_null） 會暴露預設驗證大小無效的 authencesn 執行個體，即使 setauthsize（） 會拒絕相同的值。然後，AF_ALG可能會使用太短的標籤觸發 ESN 尾部處理並擊中越界存取。拒絕 ahash 摘要大小在無效非零範圍 1..3 中的 authencesn 執行個體，以便任何 tfm 都無法繼承不支援的預設驗證大小。（CVE-2026-46033）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-46033

high Nessus Plugin ID 317208

版本 1.12