AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: opensc の複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1780711381)

low Nessus プラグイン ID 360202

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780711381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- コミット 3f24f0b で修正されている、0.27.0-rc1 より前の OpenSC には、src/libopensc/card-piv.c の piv_process_history() にスタックバッファオーバーフローの脆弱性が含まれており、物理的に存在する攻撃者が、Key History Object ASN.1 応答で 118 バイトより長い URL フィールドを返す細工された PIV スマートカードまたは USB デバイスを表示することで、メモリ破損を引き起こす可能性があります。(CVE-2026-40510)

- コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。