AlmaLinux 9.6 [TuxCare] セキュリティ更新:libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1786699908)

high Nessus プラグイン ID 359774

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786699908アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libkcapi に欠陥が見つかりました。カウンター(CTR)や暗号ブロックチェーン(CBC)などのステートフルモードで大きな入力(64 KiB 以上)に対してワンショット対称暗号操作を実行するとき、ライブラリが各内部データチャンクの初期化ベクトル(IV)を不適切に再利用しています。リモートの攻撃者が、libkcapi プロセスを使用するアプリケーションに特別に細工された大きな入力をさせることで、これを悪用する可能性があります。これにより、IVを繰り返し使用すると暗号化された平文の関係がさらされたり、不適切な暗号化処理を引き起こしてデータの整合性に影響を及ぼしたりできるため、データの機密性が大幅に低下する可能性があります。
(CVE-2026-71225)

- エラー時のキャンセルされない AIO リクエストによるメモリ破損:libkcapi のワンショット AIO パスが、送信されたすべての IOCB が排出される前にエラーを返す可能性があります。これにより、呼び出し元所有の出力バッファに後でカーネルが書き込むことが可能になります。
(CVE-2026-71226)

- libkcapi に欠陥が見つかりました。ローカルの攻撃者が、非同期入出力(AIO)インターフェイスを使用するアプリケーションに影響を与える可能性があります。以前の完了エラーの後に AIO 対応ハンドルを再利用することで、
_kcapi_aio_read_all() 関数が、終了しない待機ループに陥る可能性があります。これにより、継続的なサービス拒否が発生し、影響を受けるアプリケーションまたはスレッドが応答不能になる可能性があります。(CVE-2026-71227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。