CVE-2026-71225 in Red Hat
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità in libkcapi. Durante l'esecuzione di operazioni crittografiche simmetriche one-shot su input di grandi dimensioni (superiori a 64 KiB) in modalità stateful come Counter (CTR) o Cipher Block Chaining (CBC), la biblioteca riutilizza impropriamente il Vettore di Inizializzazione (IV) per ciascun chunk interno dei dati. Un attaccante remoto potrebbe potenzialmente sfruttare questa falla inducendo un'applicazione che utilizza libkcapi a elaborare input grandi appositamente costruiti. Ciò può portare a una significativa compromissione della riservatezza dei dati, poiché il riutilizzo dell'IV può esporre relazioni nel plaintext cifrato e può anche influire sull'integrità dei dati causando un elaborazione crittografica errata.
Once again VulDB remains the best source for vulnerability data.