AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1786719033公告中提及的多个漏洞的影响。

  - 在 libkcapi 中发现一个缺陷。当在计数器 （CTR） 或密码分组链接 （CBC） 等有状态模式下对大型输入（超过 64 KiB）执行一次性对称密码操作时，库未正确重用每个内部数据块的初始化向量 （IV）。远程攻击者可能通过让使用 libkcapi 的应用程序处理特别构建的大型输入来利用此问题。这可导致数据机密性大幅降低，因为反复静脉注射可暴露加密明文中的关系，还可能通过导致错误的加密处理来影响数据完整性。
    (CVE-2026-71225)

  - 通过错误时未取消的 AIO 请求造成的内存损坏：libkcapi 的一次性 AIO 路径可在耗尽所有提交的 IOCB 之前返回错误，从而允许以后的内核写入调用程序拥有的输出缓冲区。
    (CVE-2026-71226)

  - 在 libkcapi 中发现一个缺陷。本地攻击者可影响使用异步输入/输出 （AIO） 接口的应用程序。通过在之前的完成错误后重复使用启用了 AIO 的句柄，
    _kcapi_aio_read_all（） 函数可进入非终止等待循环。这可能导致持续拒绝服务，使受影响的应用程序或线程无法响应。（CVE-2026-71227）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1786719033）

high Nessus 插件 ID 361770

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1786719033）

high Nessus 插件 ID 361770

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：libkcapi / libkcapi-devel / libkcapi-doc / libkcapi-fipscheck / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1786719033）