CVE-2026-71225 in Red Hat
Resumen
por VulDB • 2026-08-05
Se ha encontrado un fallo en libkcapi. Al realizar operaciones de cifrado simétrico monouso (one-shot) sobre entradas grandes (superiores a 64 KiB) en modos con estado como Counter (CTR) o Cipher Block Chaining (CBC), la biblioteca reutiliza incorrectamente el Vector de Inicialización (IV) para cada fragmento interno de datos. Un atacante remoto podría explotar esto haciendo que una aplicación que utiliza libkcapi procese entradas grandes especialmente manipuladas. Esto puede provocar un debilitamiento significativo de la confidencialidad de los datos, ya que el uso repetido del IV puede exponer relaciones en el texto plano cifrado, y también puede afectar a la integridad de los datos al causar un procesamiento criptográfico incorrecto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.