Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:authencesn - インスタンス作成中に短い ahash ダイジェストを拒否します:authencesn には、0 authsize か少なくとも 4 バイトの authsize のいずれかが必要です。これは、ESN 暗号化/復号パスが常に 4 バイトの上位シーケンス番号データを認証されたデータの末尾で移動するためです。crypto_authenc_esn_setauthsize() は 1..3 の範囲の明示的なゼロではない authsize を既に拒否していますが、crypto_authenc_esn_create() は依然として auth->digestsize を検証せずに inst->alg.maxauthsize にコピーしていました。その後、AEAD コアはその値から tfm のデフォルトの認証サイズを初期化していました。その結果、cbcmac(cipher_null) などのダイジェストサイズ 1..3 の ahash を選択すると、setauthsize() が同じ値を拒否しているにも関わらず、デフォルトの authsize が無効な authencesn インスタンスが漏洩していました。その後、AF_ALG短すぎるタグでESNテール処理をトリガーし、領域外アクセスにヒットする可能性があります。ahash ダイジェストサイズが無効な非ゼロ範囲 1..3 にある認証インスタンスを拒否します。これにより、tfm はサポートされていないデフォルトの認証サイズを継承できません。(CVE-2026-46033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46033

high Nessus プラグイン ID 317208

バージョン 1.12