Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_67267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libkcapi: libkcapi のワンショット対称暗号チャンク処理における IV の再利用により、チャンク境界を越えて暗号の状態がリセットされる (CVE-2026-71225)

    * libkcapi: libkcapi のワンショット AIO パスにおいて、エラー発生時にキャンセルされない AIO リクエストによるメモリ破損 (CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否 (CVE-2026-71227)

    バグ修正と拡張機能:

    * libkcapi: 1.5.1 へのリベース [rhel-10.2.z](JIRA:Rocky Linux-242508)

    * libkcapi:「kcapi-enc」でのゼロレングス入力に対して、AEAD 復号認証チェックがスキップされます [rhel-10.2.z](JIRA:Rocky Linux-242665)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:libkcapi/libkcapi-debuginfo/libkcapi-debugsource/etc 複数の脆弱性(crlsa-2026_67267)

high Nessus プラグイン ID 355079

依存が見つかりません