CVE-2026-71225— Libkcapi 对称分块加密IV重用导致状态重置漏洞
可能的 ATT&CK 技术 1AI
T1557 · Adversary-in-the-Middle影响版本矩阵 5
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | 全部 | affected |
| Red Hat | Red Hat Enterprise Linux 8 | 全部 | affected |
| Red Hat | Red Hat Enterprise Linux 9 | 全部 | affected |
| Red Hat | Red Hat Hardened Images | 全部 | affected |
| Red Hat | Red Hat OpenShift Container Platform 4 | 全部 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-71225 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Libkcapi: iv reuse in libkcapi one-shot symmetric cipher chunking causes cipher state reset across chunk boundaries
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in libkcapi. When performing one-shot symmetric cipher operations on large inputs (over 64 KiB) in stateful modes such as Counter (CTR) or Cipher Block Chaining (CBC), the library improperly reuses the Initialization Vector (IV) for each internal data chunk. A remote attacker could potentially exploit this by making an application that uses libkcapi process specially crafted large inputs. This can lead to a significant weakening of data confidentiality, as the repeated IV use can expose relationships in encrypted plaintext, and may also affect data integrity by causing incorrect cryptographic processing.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用不充分的随机数
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Hardened Images | - | cpe:/a:redhat:hummingbird:1 | |
| Red Hat | Red Hat OpenShift Container Platform 4 | - | cpe:/a:redhat:openshift:4 |
二、漏洞 CVE-2026-71225 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-71225 的情报信息
请登录查看更多情报信息。
CVE-2026-71225 厂商安全公告 (2)
同批安全公告 · Red Hat · 2026-08-05 · 共 14 条
| CVE-2026-10090 | 9.9 CRITICAL | 多集群运营商订阅漏洞：命名空间编辑用户可通过应用订阅部署集群作用域的集群角色绑定，获得集群管理员权限。 |
| CVE-2026-10059 | 9.1 CRITICAL | Cluster-curator-controller命名空间管理员可通过服务账户令牌提升为集群级管理员权限 |
| CVE-2026-15572 | 8.8 HIGH | Keycloak-services DCR协议映射器类型交换策略绕过导致权限提升漏洞 |
| CVE-2026-16102 | 8.1 HIGH | Keycloak-services 默认策略允许通过用户属性映射伪造角色 |
| CVE-2026-15573 | 8.1 HIGH | Keycloak-services 授权绕过漏洞 |
| CVE-2026-16442 | 7.4 HIGH | Keycloak saml idp initiated broker登录绕过链接限制 |
| CVE-2026-16443 | 7.4 HIGH | Keycloak-services SAML元数据导入禁用响应签名验证 |
| CVE-2026-71226 | 7.3 HIGH | Libkcapi 一次 AIO 路径错误内存损坏漏洞 |
| CVE-2026-49331 | 6.5 MEDIUM | OpenShift oauth-proxy 未授权身份头注入漏洞 |
| CVE-2026-16100 | 6.5 MEDIUM | Keycloak-services用户事件指标无界基数漏洞 |
| CVE-2026-44605 | 5.5 MEDIUM | Rpm ndb槽表解析堆缓冲区溢出漏洞 |
| CVE-2026-16071 | 5.4 MEDIUM | Keycloak-services LDAP用户搜索绕过配置的用户DN边界漏洞 |
| CVE-2026-71227 | 5.1 MEDIUM | Libkcapi 无限循环拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-71225
暂无评论