AlmaLinux 8openscALSA-2021:1600

medium Nessus プラグイン ID 157488

Language:

概要

リモートの AlmaLinux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのAlmaLinux 8ホストには、ALSA-2021:1600アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 0.21.0-rc1 より前の OpenSC の Oberthur スマートカードソフトウェアドライバーには、sc_oberthur_read_file にヒープベースのバッファオーバーフローがあります。(CVE-2020-26570)

- 0.21.0-rc1 より前の OpenSC の gemsafe GPK スマートカードソフトウェアドライバーには、sc_pkcs15emu_gemsafeGPK_init にスタックベースのバッファオーバーフローがあります。(CVE-2020-26571)

-0.21.0-rc1より前のOpenSCのTCOSスマートカードソフトウェアドライバーには、tcos_decipherにスタックベースのバッファオーバーフローがあります。 (CVE-2020-26572)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。