Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:algif_aead - 非同期 AEAD リクエスト用のスナップショット IV AF_ALG AEAD AIO リクエストは現在、リクエスト処理中にソケット全体の IV バッファを使用しています。非同期リクエストの場合、元のリクエストが完全に完了する前に、後のソケットアクティビティがその共有状態を更新する可能性があるため、IV処理に一貫性がなくなる可能性があります。
    AEADリクエストを準備するときにIVをリクエストごとのストレージにスナップショットして、インフライト操作が変更可能なソケット状態に依存しないようにします。(CVE-2026-46028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46028

medium Nessus プラグイン ID 317134

バージョン 1.7