Rocky Linux 8ホストには、CIQ crlba-2021_3054 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    opencryptoki パッケージには、IBM 4764 および 4765 crypto カードなどの IBM Cryptocards 用に実装された PKCS#11 API のバージョン 2.11 が含まれています。
    これらのパッケージには、IBM 4758 Cryptographic CoProcessor( PKCS#11 ファームウェアがロードされている状態)、IBM eServer Cryptographic Accelerator(IBM eServer System p の FC 4960)、IBM Crypto Express2(IBM System z の FC 0863 または FC 0870)、および IBM CP Assist for Cryptographic Function(IBM System z の FC 3863)のサポートが含まれています。opencryptoki パッケージは、暗号化ハードウェアなしで使用できるソフトウェアトークン実装も提供します。これらのパッケージには、スロットデーモン(pkcsslotd)と汎用ユーティリティが含まれています。

    バグ修正と拡張機能:

    * Rocky Linux8.5 - openCryptoki:ソフトトークンが EC キーが有効かどうかをチェックしません(BZ#1979173)

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:opencryptoki/opencryptoki-debuginfo/opencryptoki-debugsource/etc(crlba-2021_3054)

medium Nessus プラグイン ID 354052

変更ログが見つかりません