Rocky Linux 8ホストには、CIQ crlsa-2026_67266 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libkcapi: libkcapi のワンショット対称暗号チャンク処理における IV の再利用により、チャンク境界を越えて暗号の状態がリセットされる (CVE-2026-71225)

    * libkcapi: libkcapi のワンショット AIO パスにおいて、エラー発生時にキャンセルされない AIO リクエストによるメモリ破損 (CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否 (CVE-2026-71227)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libkcapi/libkcapi-debuginfo/libkcapi-debugsource/etcの複数の脆弱性(crlsa-2026_67266)

high Nessus プラグイン ID 355156

依存が見つかりません