リモートの Fedora 44 ホストには、FEDORA-2026-8c5856afbb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しい上流リリース(#2442363)は様々なセキュリティ問題を修正しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22126-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779190223アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC に脆弱性が見つかりました。PKCS#1 暗号化パディング削除がサイドチャネル耐性として実装されていません。この問題により、プライベートデータが漏洩する可能性があります。(CVE-2023-5992)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用している時点でコンピューターに物理的にアクセスできる攻撃者が、GET RESPONSE にスタックバッファオーバーフロー書き込みを引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-49010)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0より前では、細工された入力をfuzz_pkcs15_readerハーネスにフィードすると、OpenSCはX.509/SPKI処理パスで領域外ヒープ読み取りを実行します。具体的には、sc_pkcs15_pubkey_from_spki_fields() は長さゼロのバッファを割り当て、その割り当ての終端を 1 バイト超えて読み取ります。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66037)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用した時点でコンピューターに物理的にアクセスできる攻撃者が、card-oberthur でスタックバッファオーバーフロー WRITE を引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-de85b06438 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    様々なセキュリティ問題を修正する新しい Upstream リリース#2442363

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2697-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778674879アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。バッファが部分的にデータで満たされると、バッファの初期化された部分が不適切にアクセスされる可能性があります。(CVE-2024-45619)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用している時点でコンピューターに物理的にアクセスできる攻撃者が、GET RESPONSE にスタックバッファオーバーフロー書き込みを引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-49010)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0より前では、細工された入力をfuzz_pkcs15_readerハーネスにフィードすると、OpenSCはX.509/SPKI処理パスで領域外ヒープ読み取りを実行します。具体的には、sc_pkcs15_pubkey_from_spki_fields() は長さゼロのバッファを割り当て、その割り当ての終端を 1 バイト超えて読み取ります。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66037)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用した時点でコンピューターに物理的にアクセスできる攻撃者が、card-oberthur でスタックバッファオーバーフロー WRITE を引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4440b00e25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    さまざまなセキュリティ問題を修正する新しい Upstream リリース#2442363

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778674879アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC、OpenSC ツール、 PKCS#11 モジュール、ミニドライバーおよび CTK で、脆弱性が見つかりました。攻撃者が、細工された USB デバイスまたはスマートカードを使用して、システムに APDU に対する特別に細工された応答を表示する可能性があります。バッファが部分的にデータで満たされると、バッファの初期化された部分が不適切にアクセスされる可能性があります。(CVE-2024-45619)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用している時点でコンピューターに物理的にアクセスできる攻撃者が、GET RESPONSE にスタックバッファオーバーフロー書き込みを引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-49010)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0より前では、細工された入力をfuzz_pkcs15_readerハーネスにフィードすると、OpenSCはX.509/SPKI処理パスで領域外ヒープ読み取りを実行します。具体的には、sc_pkcs15_pubkey_from_spki_fields() は長さゼロのバッファを割り当て、その割り当ての終端を 1 バイト超えて読み取ります。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66037)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、sc_compacttlv_find_tag は特定のタグについてコンパクト TLV バッファを検索します。compact-TLVでは、単一バイトでタグ(高ニブル)と値の長さ(低ニブル)がエンコードされます。1バイトのバッファ{0x0A}がある場合、エンコードされた要素はtag=0とlength = 10を要求しますが、値バイトは後続しません。検索タグ 0x00 で sc_compacttlv_find_tag を呼び出すと、要求されている値の長さが残りのバッファに収まるかどうかを検証せずに、buf+1 に等しいポインターが outlen=10 で返されます。sc_compacttlv_find_tagに信頼できないデータ(カード/ファイルから読み取られるなど)が提供された場合、攻撃者はそのデータに影響を与えて、範囲外のポインターを返すことで、後続のコードがポインターを逆参照しようとするときに、ダウンストリームのメモリ破損を引き起こす可能性があります。この問題には、バージョン 0.27.0 でパッチが適用されています。(CVE-2025-66038)

  - OpenSC は、オープンソースのスマートカードツールおよびミドルウェアです。バージョン 0.27.0 より前では、ユーザーまたは管理者がトークンを使用した時点でコンピューターに物理的にアクセスできる攻撃者が、card-oberthur でスタックバッファオーバーフロー WRITE を引き起こす可能性があります。この攻撃には、APDUに対する特別に細工された応答をシステムに提示する、細工されたUSBデバイスまたはスマートカードが必要です。この問題には、バージョン 0.27.0 でパッチが適用されています。
    (CVE-2025-66215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310686	Fedora 44 : opensc (2026-8c5856afbb)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	medium
321602	SUSE SLES16 セキュリティ更新 : opensc (SUSE-SU-2026:22126-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	medium
360078	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1779190223)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
307053	Fedora 42opensc2026-de85b06438	Nessus	Fedora Local Security Checks	2026/4/17	2026/4/17	medium
324873	SUSE SLED15 / SLES15 セキュリティ更新:opensc(SUSE-SU-2026:2697-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/23	low
304369	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66038	Nessus	Misc.	2026/3/31	2026/9/2	medium
361578	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778674879)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
305674	Fedora 43opensc2026-4440b00e25	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/10	medium
361931	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:openscの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778674879)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
323240	SUSE SLES15 セキュリティ更新 : opensc (SUSE-SU-2026:2657-1)	Nessus	SuSE Local Security Checks	2026/6/27	2026/7/23	low

検出

プラグインの検索

medium

medium

medium

medium

low

medium

medium

medium

medium

low