Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791470029アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.27.1までの OpenSC に欠陥が見つかっています。影響を受ける要素は、src/libopensc/card-setcos.c ファイルの関数setcos_construct_fci_44です。引数type_attrの操作を実行すると、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃がリモートで起動される可能性があります。このパッチは、ad730304052937c32b4eb489a06835ac6123632c という名前です。この問題を解決するには、パッチを適用することをお勧めします。
    (CVE-2026-103531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:opensc(ALMALINUX9.6:CLSA-2026:1791470029)

medium Nessus プラグイン ID 365094

バージョン 1.1