Heimdall Security Logo

CVE-2026-71225

Vulnérabilité moyenne dans libkcapi (Stephan Muelle)

CVSS 6.5 · Moyenne
EPSS 0.5%
Stephan Muelle•libkcapi•Versions : 0:1.4.0-3.el8_10, 0.10.1, 0:1.4.0-3.el9_8, 0:1.5.1-1.el10_2, 0:1.5.0-6.el10_0, <1.5.1, 1.5.1-0.1.hum1, <*

Description

A flaw was found in libkcapi. When performing one-shot symmetric cipher operations on large inputs (over 64 KiB) in stateful modes such as Counter (CTR) or Cipher Block Chaining (CBC), the library improperly reuses the Initialization Vector (IV) for each internal data chunk. A remote attacker could potentially exploit this by making an application that uses libkcapi process specially crafted large inputs. This can lead to a significant weakening of data confidentiality, as the repeated IV use can expose relationships in encrypted plaintext, and may also affect data integrity by causing incorrect cryptographic processing.

Gravité et risque d'exploitation

CVE-2026-71225 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.52 %, ce qui la place devant 43.0 % des CVE référencées.

Que faire ?

  • Vérifiez si libkcapi (versions 0:1.4.0-3.el8_10, 0.10.1, 0:1.4.0-3.el9_8, 0:1.5.1-1.el10_2, 0:1.5.0-6.el10_0, <1.5.1, 1.5.1-0.1.hum1, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE