Rocky Linux 9ホストには、CIQ crlsa-2026_67265 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libkcapi: libkcapi のワンショット対称暗号チャンク処理における IV の再利用により、チャンク境界を越えて暗号の状態がリセットされる (CVE-2026-71225)

    * libkcapi: libkcapi のワンショット AIO パスにおいて、エラー発生時にキャンセルされない AIO リクエストによるメモリ破損 (CVE-2026-71226)

    * libkcapi:処理されない io_getevents() タイムアウトリターンによる libkcapi _kcapi_aio_read_all() における無限ループのサービス拒否 (CVE-2026-71227)

    バグ修正と拡張機能:

    * libkcapi:「kcapi-enc」でのゼロレングス入力に対して、AEAD 復号認証チェックがスキップされます [rhel-9.8.z](JIRA:Rocky Linux-242667)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:libkcapi/libkcapi-debuginfo/libkcapi-debugsource/etc 複数の脆弱性(crlsa-2026_67265)

high Nessus プラグイン ID 356270

変更ログが見つかりません