CVE-2026-71225
Açıklama
libkcapi'de bir kusur bulundu. Counter (CTR) veya Cipher Block Chaining (CBC) gibi durum bilgili modlarda 64 KiB'den büyük girdiler üzerinde tek seferlik simetrik şifreleme işlemleri gerçekleştirilirken, kütüphane her dahili veri parçası için Initialization Vector (IV) değerini hatalı biçimde yeniden kullanıyor. Uzak bir saldırgan, libkcapi kullanan bir uygulamaya özel olarak hazırlanmış büyük girdiler işleterek bunu potansiyel olarak istismar edebilir. Bu durum, IV'ün tekrar tekrar kullanılması şifrelenmiş düz metindeki ilişkileri açığa çıkarabileceğinden veri gizliliğinde önemli bir zayıflamaya yol açabilir ve ayrıca hatalı kriptografik işlemeye neden olarak veri bütünlüğünü de etkileyebilir.
Nasıl düzeltilir
- smuellerdd libkcapi1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smuellerdd libkcapi | 0.10.1 ≤ v < 1.5.1 | 1.5.1 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.