AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779190223アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用している時点でコンピューターに物理的にアクセスできる攻撃者が、GET RESPONSE にスタックバッファオーバーフロー書き込みを引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-49010)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0より前では、細工された入力をfuzz_pkcs15_readerハーネスにフィードすると、OpenSCはX.509/SPKI処理パスで領域外ヒープ読み取りを実行します。具体的には、sc_pkcs15_pubkey_from_spki_fields() は長さゼロのバッファを割り当て、その割り当ての終端を 1 バイト超えて読み取ります。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66037)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用した時点でコンピューターに物理的にアクセスできる攻撃者が、card-oberthur でスタックバッファオーバーフロー WRITE を引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1779190223)

medium Nessus プラグイン ID 360078

依存関係が見つかりません