遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93453 公告中提及的一個弱點影響。

    libkcapi 允許使用者空間存取 Linux 核心加密 API。此程式庫使用網路連結介面並匯出易於使用的 API，因此開發人員不需要考慮低階網路連結介面處理。程式庫未實作任何加密演算法。所有消費者要求都會傳送至核心進行處理。核心加密 API 的結果會透過程式庫 API 傳回給消費者。核心介面，因此此程式庫可由無特權的處理程序使用。

    安全性修正：

    * libkcapi：在 libkcapi 的一次性 AIO 路徑中出錯時，透過未取消的 AIO 要求修正記憶體損毀 (CVE-2026-71226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：libkcapi (RHSA-2026:93453)

high Nessus Plugin ID 374922

找不到變更記錄