CVE-2026-71225 in Red Hat
要約
〜によって VulDB • 2026年08月06日
libkcapi に脆弱性が存在することが発見されました。Counter (CTR) や Cipher Block Chaining (CBC) などのステートフルモードにおいて、64 KiB を超える大規模な入力に対してワンショットの対称暗号化操作を実行する場合、ライブラリは内部データチャンクごとに初期ベクトル (IV) を不適切に再利用します。リモートの攻撃者は、libkcapi を使用するアプリケーションが特別に作成された大規模な入力を処理させることで、この脆弱性を悪用する可能性があります。これにより、繰り返される IV の使用によって暗号化済み平文内の関係性が露見し、データの機密性が大幅に低下する恐れがあります。また、誤った暗号処理を引き起こすことによってデータ整合性にも影響を及ぼす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.