Existe um problema no componente `authencesn` do subsistema de criptografia onde a função `crypto authenc esn create()` não valida o `auth->digestsize` antes de copiá-lo para `inst->alg.maxauthsize`. Isso permite a criação de instâncias com um `authsize` padrão inválido entre 1 e 3 bytes ao usar um ahash com um tamanho de digest correspondente, como `cbcmac(cipher null)`. Consequentemente, a interface `AF ALG` pode acionar o processamento de cauda ESN com um comprimento de tag insuficiente, resultando em um acesso fora dos limites (out-of-bounds).