توجد مشكلة في مكون `authencesn` التابع للنظام الفرعي للتشفير، حيث تفشل الدالة `crypto authenc esn create()` في التحقق من صحة قيمة `auth->digestsize` قبل نسخها إلى `inst->alg.maxauthsize`. وهذا يسمح بإنشاء مثيلات ذات قيمة `authsize` افتراضية غير صالحة تتراوح بين 1 و3 بايت عند استخدام خوارزمية التجزئة (ahash) ذات حجم التجزئة المقابل، مثل `cbcmac(cipher null)`. ونتيجة لذلك، يمكن أن تؤدي واجهة `AF ALG` إلى تشغيل معالجة ذيل ESN بطول علامة غير كافٍ، مما يؤدي إلى وصول خارج النطاق.