JVNDB-2026-027967

レッドハット等の複数ベンダの製品における無限ループに関する脆弱性

libkcapiに脆弱性が発見されました。ローカルの攻撃者が非同期入出力（AIO）インターフェースを使用するアプリケーションに影響を与える可能性があります。以前の完了エラー後にAIO対応のハンドルを再利用すると、_kcapi_aio_read_all()関数が終了しない待機ループに入ることがあります。これにより、永続的なサービス拒否が発生し、影響を受けたアプリケーションやスレッドが応答しなくなる状態になります。

smuellerDD

• libkcapi 0.12.0 以上 1.5.1 未満

レッドハット

• Red Hat Hardened Images
• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2462867  (CVE-2026-71227) CVE-2026-71227 libkcapi: Infinite loop denial of service in libkcapi _kcapi_aio_read_all() due to unhandled io_getevents() timeout return
• Red Hat Customer Portal : CVE-2026-71227 - Red Hat Customer Portal

1. 無限ループ(CWE-835) [その他]

1. CVE-2026-71227

1. National Vulnerability Database (NVD) : CVE-2026-71227

• [2026年08月12日]
    掲載