Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786699908 公告中提及的多個弱點影響。

  - 在 libkcapi 中發現缺陷。在計數器 （CTR） 或加密區塊鏈結 （CBC） 等有狀態模式中對大型輸入 （超過 64 KiB） 執行一次性對稱加密作業時，程式庫會不正確地重複使用每個內部資料區塊的初始化向量 （IV）。遠端攻擊者可能會透過使使用 libkcapi 處理特製大型輸入的應用程式來利用此漏洞。這可能會導致資料機密性顯著減弱，因為重複使用 IV 可能會暴露加密明文中的關係，並且還可能透過導致不正確的加密處理來影響資料完整性。
    (CVE-2026-71225)

  - 錯誤時因未取消的 AIO 請求而導致記憶體損毀：libkcapi 的一次性 AIO 路徑可以在所有提交的 IOCB 耗盡之前傳回錯誤，從而允許稍後將核心寫入呼叫者擁有的輸出緩衝區。
    (CVE-2026-71226)

  - 在 libkcapi 中發現缺陷。本機攻擊者可影響使用非同步輸入/輸出 （AIO） 介面的應用程式。藉由在先前完成錯誤後重複使用已啟用AIO的控點，
    _kcapi_aio_read_all（） 函式可以進入非終止等待迴圈。這可能會導致持續的拒絕服務，使受影響的應用程式或執行緒沒有回應。（CVE-2026-71227）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1786699908）

high Nessus Plugin ID 359771

找不到變更記錄

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / etc多個漏洞 （ALMALINUX9.6：CLSA-2026：1786699908）

high Nessus Plugin ID 359771

找不到變更記錄

Rocky Linux 9.6 [TuxCare] 安全性更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / etc多個漏洞（ALMALINUX9.6：CLSA-2026：1786699908）