AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787393949アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libopensc OpenPGP ドライバーに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。「pkcs15-init」ツールを使用するカード登録プロセス中に、APDU に対して悪意のある応答を行う、細工された USB デバイスまたはスマートカードが、領域外権利につながり、任意のコードが実行される可能性があります。
    (CVE-2024-8443)

  - 0.26.1までの OpenSC に欠陥が見つかっています。これは、コンポーネント pkcs11-tool キー生成モジュールのファイル src/tools/pkcs11-tool.c の関数test_kpgen_certwriteに影響します。この操作により、バッファオーバーフローが発生します。攻撃はリモートで実行される可能性があります。攻撃の複雑性はかなり高いものです。悪用が難しいことが示されています。このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:814f745b3b6d100295f65f1935edd33d520d33ab。この問題を修正するパッチを適用することが推奨されます。(CVE-2026-10275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1787393949)

low Nessus プラグイン ID 361989

バージョン 1.1