リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2697-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:opensc(SUSE-SU-2026:2697-1)

low Nessus プラグイン ID 324873

バージョン 1.1