Libkcapi: iv reuse in libkcapi one-shot symmetric cipher chunking causes cipher state reset across chunk boundaries
CVSS Skor
6.5
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
2 ay önce
Kanıt listesindeki ürün ve sürüm eşleşmesini kontrol edin; bazı varyantlar hâlâ etkileniyor olabilir.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%53
Kısa açıklama
libkcapi'da (CVE-2026-71225) orta şiddetli bir eksiklik mevcuttur ve birden fazla Red Hat ürünü etkiler. Uzak saldırıcılara büyük girişlerle işlenen durumlu şifreleme modlarında IV yeniden kullanımını istismar etme imkanı verir. Veri gizliliği ve bütünlüğü risklerine neden olur. Mevcut kaynaklarda bir düzeltme sürümü yoktur. Düzeltme durumu BİLİNMEYEN.
Bu eksiklik, yaygın olarak kullanılan Red Hat platformlarında kriptografik zayıflıkları ortaya çıkarır. Düzeltme yoksa sistemler büyük veri işleme sırasında veri kaybı ve bütünlük bozulması riskine maruz kalır.
Ne yapılmalı?
- Red Hat Enterprise Linux ve OpenShift Container Platform için üretici bildirimlerini takip edin
- Mevcut kaynaklarda bir düzeltme sürümü yoktur
- Düzeltme durumu BİLİNMEYEN
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
libkcapi'da bulunan bir eksiklik, büyük girişlerin işlenmesinde İlkleştirme Vektörü (IV) doğru şekilde yeniden kullanılmasının eksikliği nedeniyle, uzak saldırıcılara karşı veri gizliliğinin zayıflamasına ve veri bütünlüğünün etkilenmesine neden olabilir.
Bu eksiklik, Red Hat Enterprise Linux 8, 9, 10 ve Red Hat OpenShift Container Platform 4 üzerinde etkili olup, mevcut kaynaklarda belirtilen bir düzeltme sürümü yoktur.
CVSS puanı 6.5 (ORTA) olup, erişilebilirlik yüksek ve erişim yetkisi gerekmez, ancak aktif istismar veya düzeltme durumu hakkında bilgi yoktur.
Kaynaklardaki teknik metni göster
A flaw was found in libkcapi. When performing one-shot symmetric cipher operations on large inputs (over 64 KiB) in stateful modes such as Counter (CTR) or Cipher Block Chaining (CBC), the library improperly reuses the Initialization Vector (IV) for each internal data chunk. A remote attacker could potentially exploit this by making an application that uses libkcapi process specially crafted large inputs. This can lead to a significant weakening of data confidentiality, as the repeated IV use can expose relationships in encrypted plaintext, and may also affect data integrity by causing incorrect cryptographic processing.
CVSS vektörü: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
CWE: CWE-330
Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-71225 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Stephan Muelle | libkcapi | İncele |
| 2 | Red Hat | Red Hat Enterprise Linux 10 | İncele |
| 3 | Red Hat | Red Hat Enterprise Linux 10.0 Extended Update Support | İncele |
| 4 | Red Hat | Red Hat Enterprise Linux 8 | İncele |
| 5 | Red Hat | Red Hat Enterprise Linux 9 | İncele |
| 6 | Red Hat | Red Hat Hardened Images | İncele |
| 7 | Red Hat | Red Hat OpenShift Container Platform 4 | İncele |
| 8 | redhat | hardened images | İncele |
| 9 | redhat | openshift container platform | İncele |
| 10 | smuellerdd | libkcapi | İncele |
| 11 | redhat | enterprise linux | İncele |
| 12 | redhat | enterprise linux | İncele |
| 13 | redhat | enterprise linux | İncele |
| 14 | debian | libkcapi (sid) | İncele |
| 15 | debian | libkcapi (forky) | İncele |
| 16 | debian | libkcapi (trixie) | İncele |
| 17 | debian | libkcapi (bookworm) | İncele |
| 18 | debian | libkcapi (bullseye) | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 6.5 | CVSS V3_1 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N | CVE CNA |
| 6.5 | CVSS V31 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N | NVD |
| 6.5 | CVSS 3.x | — | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N | Microsoft MSRC |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
1 düzeltme kanıtı bulundu; en az 5 ürün veya sürüm hâlâ etkileniyor ya da inceleniyor.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-71225 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-71225 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
CVSS Vektör Radar Grafiği
6.5 / 10Vulnerability Scoring Details
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
Zafiyet Türü (CWE & CAPEC)
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-71225"