リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20699-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki 用のこの更新は、次の問題を修正します

    セキュリティ問題:

    - CVE-2026-40253:無効な形式の BER エンコード暗号オブジェクトの修正を更新しました(bsc#1262283)。

    非セキュリティ問題:

    - .spec ファイルをリファクタリングして、トランザクション型および変更不可のオペレーティングシステムを完全にサポートします(jsc#PED-14609):
     * ユーザーおよびグループの作成(pkcs11、pkcsslotd)を、命令型の %pre シェルコマンドから宣言型の systemd-sysusers 構成へ移行しました。
     * 手動の /var ディレクトリトラッキングおよび %ghost ディレクティブを包括的な systemd-tmpfiles 構成と置換しました。
     * ハードウェア固有のトークンディレクトリ(例:ccatok、ep11tok、lite、HSM_MK_CHANGE)を適切にプロビジョニングするために、アーキテクチャ固有の動的な tmpfiles.d 生成を実装しました。
    - tmpfiles.d 内の /run/opencryptoki の権限を修正し、デーモンが権限をドロップし、通信ソケットをバインドできるよう徹底します。
     * 32 ビットおよび 64 ビットの共有ライブラリシンボリックリンク作成(PKCS11_API.so、stdll、メソッドなど)を %post スクリプトレットから %install フェーズに移動し、読み取り専用の /usr パーティションで正しくパッケージ化および追跡されるようにしました。
     * %post からレガシーの /etc/pkcs11 bash 移行ロジックを削除し、宣言型 tmpfiles.d シンボリックリンクルールに置き換えました。
    - トランザクションセーフなマクロ(ldconfig や systemd サービスハンドラーなど)のみを実行するためにスクリプトレットをクリーンアップしました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:openCryptoki(openSUSE-SU-2026:20699-1)

medium Nessus プラグイン ID 313703

バージョン 1.1