検出

CentOS 9opencryptoki-3.26.0-2.el9

medium Nessus プラグイン ID 299200

Language:

概要

リモートの CentOS ホストに、opencryptoki のセキュリティ更新がありません。

説明

リモートの CentOS Linux 9 ホストには、opencryptoki-3.26.0-2.el9 ビルド変更ログで言及されている脆弱性の影響を受けるパッケージがインストールされています。

 - openCryptoki は PKCS#11 ライブラリで、Linux および AIX 用のツールを提供しています。バージョン 2.3.2 以降は、権限のあるコンテキストで実行しているときに、シンボリックリンクのフォローに脆弱です。トークングループユーザーは、グループ書き込み可能なトークンディレクトリにシンボリックリンクを配置することで、ファイル操作を任意のファイルシステムターゲットにリダイレクトできます。これにより、権限昇格やデータ漏洩が発生します。トークンおよびロックのディレクトリは 0770トークンユーザーはグループ書き込み可能であるため、token-group のメンバーはすべて、ファイルやシンボリックリンクをその内部に配置できます。rootとして実行された場合、管理目的で使用されるいくつかのopenCryptokiツールと同様に、トークンディレクトリのファイルアクセスを処理するベースコードにより、トークンディレクトリ内の既存ファイルの所有権や権限がリセットされる可能性があります。管理者が通常のメンテナンス時にトークンディレクトリ内のファイルで chown を実行する PKCS#11 アプリケーションまたは管理ツールを実行する際に、トークングループメンバーシップを持つ攻撃者がシステムを悪用する可能性があります。この問題はコミット 5e6e4b4 で修正されていますが、公開時にリリースされたバージョンには含まれていません。CVE-2026-23893

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream opencryptokiパッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=97217

プラグインの詳細

深刻度: Medium

ID: 299200

ファイル名: centos9_opencryptoki-3_26_0-2_97217.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2026/2/16

更新日: 2026/2/16

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.3

CVSS v2

リスクファクター: Medium

基本値: 6.4

現状値: 4.7

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P

CVSS スコアのソース: CVE-2026-23893

CVSS v3

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:opencryptoki-libs, p-cpe:/a:centos:centos:opencryptoki-devel, p-cpe:/a:centos:centos:opencryptoki-ccatok, p-cpe:/a:centos:centos:opencryptoki-icsftok, p-cpe:/a:centos:centos:opencryptoki-ep11tok, p-cpe:/a:centos:centos:opencryptoki-icatok, p-cpe:/a:centos:centos:opencryptoki, p-cpe:/a:centos:centos:opencryptoki-swtok

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/2/13

脆弱性公開日: 2026/1/22

参照情報

CVE: CVE-2026-23893