リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7346-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSC が特定のメモリ操作を適切に処理せず、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS にのみ影響を与えます。
    (CVE-2021-42780)

    OpenSC が特定のメモリ操作を正しく処理せず、スタックバッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2021-42782)

    OpenSC が特定のバッファの長さを正しく処理せず、領域外アクセスの脆弱性につながる可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-2977)

    Deepanjan Pal 氏は、OpenSC が長さゼロの PIN を正しく認証しないことを発見しました。物理的に近くにいる攻撃者がこの問題を悪用して、特定のシステムへの認証されていないアクセスを取得する可能性があります。この問題の影響を受けるのは、

    Ubuntu 20.04 LTS および Ubuntu 22.04 LTS のみです。(CVE-2023-40660)

    OpenSC が特定のメモリ操作を正しく処理していないことが判明しました。物理的に近い攻撃者がこの問題を利用して、キー生成、証明書の読み込み、およびその他のカード管理操作を侵害する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2023-40661)

    Hubert Kario 氏、Michal Shagam 氏、Eyal Ronen 氏は、OpenSC にタイミングサイドチャネルがあり、RSA パディングを誤って処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を復元する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-5992)

    Matteo Marini 氏は、特定の初期化されていない変数が原因で OpenSC がメモリを適切に管理していないことを発見しました。物理的に近くにいる攻撃者がこの問題を悪用して、特定のシステムへの認証されていないアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 24.10 のみです。(CVE-2024-45615)

    Matteo Marini 氏は、OpenSC が特定のメモリ操作を正しく処理していないことを発見しました。物理的に近くにいる攻撃者がこの問題を悪用して、特定のシステムへの認証されていないアクセスを取得する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10 にのみ影響を与えます。
    (CVE-2024-45616、CVE-2024-45617)

    Matteo Marini 氏は、OpenSC が特定のメモリ操作を正しく処理していないことを発見しました。物理的に近くにいる攻撃者がこの問題を悪用して、特定のシステムへの認証されていないアクセスを取得する可能性があります。
    (CVE-2024-45618、CVE-2024-45620)

    Matteo Marini 氏は、OpenSC が特定のメモリ操作を正しく処理していないことを発見しました。物理的に近くにいる攻撃者がこの問題を悪用して、特定のシステムへの認証されていないアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10のみです。(CVE-2024-45619)

    OpenSC が特定のメモリ操作を正しく処理せず、バッファオーバーフローを引き起こす可能性があることが判明しました。物理的に近い攻撃者がこの問題を利用して、登録および変更中にカード管理操作を侵害する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 24.10 のみです。(CVE-2024-8443)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenSC の脆弱性 (USN-7346-1)

high Nessus プラグイン ID 232648

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
バージョン 1.1 Mar 12, 2025, 2:26 PM New Plugin Feed: 202503121426