Podatności libkcapi
3 znanych podatności CVE w libkcapi, przetłumaczonych i ocenionych.
- CVE-2026-71227Średnie
W libkcapi istnieje błąd, który pozwala lokalnemu atakującemu wpłynąć na aplikację używającą interfejsu AIO. Ponowne użycie uchwytu AIO po wcześniejszym błędzie może spowodować, że funkcja _kcapi_aio_read_all() wejdzie w nieskończoną pętlę oczekiwania, prowadząc do trwałej odmowy usługi.
- CVE-2026-71226Wysokie
W libkcapi ścieżka AIO one-shot może zwrócić błąd przed opróżnieniem wszystkich IOCB, co pozwala jądru na późniejszy zapis do buforów wyjściowych należących do wywołującego, prowadząc do uszkodzenia pamięci.
- CVE-2026-71225Średnie
W libkcapi podczas wykonywania jednorazowych operacji szyfrowania na dużych danych (powyżej 64 KiB) w trybach CTR lub CBC, biblioteka nieprawidłowo ponownie używa wektora inicjalizacyjnego (IV) dla każdego wewnętrznego fragmentu. Zdalny atakujący może wykorzystać to, powodując osłabienie poufności danych i potencjalnie wpływając na integralność.