Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mac802154：llsec：拒絕短於驗證標籤的幀 llsec_do_decrypt_auth（） 將 AEAD 要求的關聯資料長度計算為 assoclen += datalen - authlen;其中 datalen 是 MAC 標頭之後的位元組數，authlen （4、8 或 16） 是驗證標籤的長度。沒有任何內容可以驗證框架實際上至少攜帶 authlen 負載位元組。負載短於標籤的安全框架會使 datalen - authlen 為負;然後，assoclen 作為接近 4 GiB 的無符號值傳遞給 aead_request_set_ad（），因此 crypto_aead_decrypt（） 會遠離僅跨越實際幀的散點清單的末尾。幀完全由攻擊者控制，並從無線電範圍內的任何IEEE 802.15.4 對等體到達此路徑。拒絕承載短於減法前驗證標籤的影格。在 KASAN 核心上動態重現為 AEAD 散佈路徑中的一般保護故障，並確認修正。（CVE-2026-68125）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68125

high Nessus Plugin ID 334247

版本 1.27