Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2697-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781088266アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781088266アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1780711381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 3f24f0b で修正されている、0.27.0-rc1 より前の OpenSC には、src/libopensc/card-piv.c の piv_process_history() にスタックバッファオーバーフローの脆弱性が含まれており、物理的に存在する攻撃者が、Key History Object ASN.1 応答で 118 バイトより長い URL フィールドを返す細工された PIV スマートカードまたは USB デバイスを表示することで、メモリ破損を引き起こす可能性があります。(CVE-2026-40510)

  - コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1988 のアドバイザリに記載されている脆弱性の影響を受けます。

    コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている opensc のバージョンは、0.19.0-6 より前です。したがって、ALAS2-2026-3824 のアドバイザリに記載されている脆弱性の影響を受けます。

    コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321651	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
324873	SUSE SLED15 / SLES15 セキュリティ更新:opensc(SUSE-SU-2026:2697-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/23	low
352465	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:opensc(ALMALINUX9.6:CLSA-2026:1781088266)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	low
353147	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:opensc(ALMALINUX9.6:CLSA-2026:1781088266)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	low
323240	SUSE SLES15 セキュリティ更新 : opensc (SUSE-SU-2026:2657-1)	Nessus	SuSE Local Security Checks	2026/6/27	2026/7/23	low
360202	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: opensc の複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1780711381)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
328462	Amazon Linux 2023 : opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2:opensc、 --advisory ALAS2-2026-3824 (ALAS-2026-3824)	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low

検出

プラグインの検索

low

low

low

low

low

low

low

low