CVE-2026-71225 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 06.
libkcapi에서 결함이 발견되었습니다. 카운터(CTR) 또는 암호 블록 체인(CBC)과 같은 상태 유지 모드에서 대용량 입력(64 KiB 초과)에 대한 원시(one-shot) 대칭 복호화 작업을 수행할 때, 라이브러리는 각 내부 데이터 청크마다 초기화 벡터(IV)를 부적절하게 재사용합니다. 원격 공격자는 libkcapi를 사용하는 애플리케이션이 특별히 조작된 대용량 입력을 처리하도록 함으로써 이를 악의적으로 이용할 가능성이 있습니다. 이로 인해 반복적인 IV 사용으로 암호화된 평문 간의 관계가 노출될 수 있어 데이터 기밀성이 크게 약화되며, 잘못된 암호학적 처리로 인해 데이터 무결성에도 영향을 미칠 수 있습니다.
Once again VulDB remains the best source for vulnerability data.