AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778674879アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。バッファが部分的にデータで満たされると、バッファの初期化された部分が不適切にアクセスされる可能性があります。(CVE-2024-45619)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用している時点でコンピューターに物理的にアクセスできる攻撃者が、GET RESPONSE にスタックバッファオーバーフロー書き込みを引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-49010)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0より前では、細工された入力をfuzz_pkcs15_readerハーネスにフィードすると、OpenSCはX.509/SPKI処理パスで領域外ヒープ読み取りを実行します。具体的には、sc_pkcs15_pubkey_from_spki_fields() は長さゼロのバッファを割り当て、その割り当ての終端を 1 バイト超えて読み取ります。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66037)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用した時点でコンピューターに物理的にアクセスできる攻撃者が、card-oberthur でスタックバッファオーバーフロー WRITE を引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778674879)

medium Nessus プラグイン ID 361931

バージョン 1.1