AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1766598218)

low Nessus プラグイン ID 361848

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1766598218アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。この問題は、(他の関数に対する引数などとして)初期化されることが期待される変数の初期化が行われないことです。
(CVE-2024-45615)

- OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。カードと通信する際の応答APDUバッファとその長さの制御が不十分なために、以下の問題が引き起こされました。(CVE-2024-45616)

- OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。関数の戻り値のチェックが不十分または欠如しているため、初期化されていない変数で予期しない作業が発生します。(CVE-2024-45617)

- OpenSC の pkcs15-init ツールに脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。バッファが部分的にデータで満たされると、バッファの初期化された部分が不適切にアクセスされる可能性があります。(CVE-2024-45620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。