リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21059-1 アドバイザリで言及されています。

    openCryptoki 用のこの更新は、次の問題を修正します

    openCryptoki をバージョン 3.27 にアップグレードします(jsc#PED-14609):

     * PKCS#11 v3.2 の基本サポートを追加します。
     * PKCS#11 v3.2 のサポートを追加C_VerifySignature[Init|更新|ファイナル]。
     * PKCS#11 v3.2 C_EncapsulateKey/C_DecapsulateKey のサポートを追加します。
     * Soft/ICA/CCA/EP11:RSA-PKCS および RSA-OAEP メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/ICA/CCA/EP11:ECDH メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/EP11:DH-PKCS メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * ソフト: PKCS#11 v3.2 ML-DSA と ML-KEM の鍵のタイプとメカニズムのサポートを追加します(OpenSSL 3.5 以降が必要か、OQS プロバイダーを構成する必要があります)。
     * CCA: PKCS#11 v3.2 ML-DSA キーのタイプおよびメカニズムのサポートを追加します(CCA v8.4 またはそれ以降が必要)
     * EP11: PKCS#11 v3.2 ML-DSA と ML-KEM キーのタイプとメカニズムのサポートを追加します( EP11 ホストライブラリ v4.2 またはそれ以降、ファームウェア v9.6 以降の CEX8P 暗号化カードが IBM z17、IBM z16 で v8.39 またはそれ以降が必要です)。
     * p11sak: PKCS#11 v3.2 ML-DSA と ML-KEM キータイプのサポートを追加します。
     * Soft/ICA: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPのサポートを追加します。
     * p11sak: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPでキーラッピングのサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.2 メカニズムCKM_PUB_KEY_FROM_PRIV_KEYに対するサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.0 の Edwards キーと Montgomery キーのタイプとメカニズムのサポートを追加します。
     * Soft/ICA:モンゴメリキーに対してもサポートCKM_ECDH_AES_KEY_WRAP。
     * p11sak: PKCS#11 v3.0 Edwards キータイプと Montgomery キータイプのサポートを追加します。
     * Soft:CKM_ECDH1_COFACTOR_DERIVE のサポートを追加します。
     * CCA:追加の RSA 公開指数値 5、17、または 257 に対するサポートを追加します。
     * p11sak: EP11 セッション ID を表示するオプションを list-key コマンドに追加します。
     * サポートされるトークンオブジェクトの最大数を構成できるようにします。
     * CVE-2026-40253、 CVE-2026-23893、 CVE-2026-22791 の修正。
     * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:openCryptoki(openSUSE-SU-2026:21059-1)

medium Nessus プラグイン ID 324065

バージョン 1.1