Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.26.1までの OpenSC に欠陥が見つかっています。これは、コンポーネント pkcs11-tool キー生成モジュールのファイル src/tools/pkcs11-tool.c の関数test_kpgen_certwriteに影響します。この操作により、バッファオーバーフローが発生します。攻撃はリモートで実行される可能性があります。攻撃の複雑性はかなり高いものです。悪用が難しいことが示されています。このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:814f745b3b6d100295f65f1935edd33d520d33ab。この問題を修正するパッチを適用することが推奨されます。(CVE-2026-10275)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2697-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1898 のアドバイザリに記載されている脆弱性の影響を受けます。

    0.26.1までの OpenSC で欠陥が見つかっています。これは、コンポーネント pkcs11-tool キー生成モジュールのファイル src/tools/pkcs11-tool.c の関数test_kpgen_certwriteに影響します。この操作により、バッファオーバーフローが発生します。攻撃はリモートで実行される可能性があります。攻撃の複雑性はかなり高いものです。悪用が難しいことが示されています。このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:814f745b3b6d100295f65f1935edd33d520d33ab。この問題を修正するパッチを適用することが推奨されます。(CVE-2026-10275)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている opensc のバージョンは、0.19.0-6 より前です。したがって、ALAS2-2026-3492 のアドバイザリに記載されている脆弱性の影響を受けます。

    0.26.1までの OpenSC で欠陥が見つかっています。これは、コンポーネント pkcs11-tool キー生成モジュールのファイル src/tools/pkcs11-tool.c の関数test_kpgen_certwriteに影響します。この操作により、バッファオーバーフローが発生します。攻撃はリモートで実行される可能性があります。攻撃の複雑性はかなり高いものです。悪用が難しいことが示されています。このエクスプロイトは公開されており、悪用される可能性があります。パッチ名:814f745b3b6d100295f65f1935edd33d520d33ab。この問題を修正するパッチを適用することが推奨されます。(CVE-2026-10275)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318226	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10275	Nessus	Misc.	2026/6/2	2026/6/22	medium
323240	SUSE SLES15 セキュリティ更新 : opensc (SUSE-SU-2026:2657-1)	Nessus	SuSE Local Security Checks	2026/6/27	2026/7/23	low
323890	SUSE SLES12 セキュリティ更新 : opensc (SUSE-SU-2026:2678-1)	Nessus	SuSE Local Security Checks	2026/6/30	2026/7/23	low
324873	SUSE SLED15 / SLES15 セキュリティ更新:opensc(SUSE-SU-2026:2697-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/23	low
327395	Amazon Linux 2023 : opensc (ALAS2023-2026-1898)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/23	low
325562	Amazon Linux 2:opensc、 --advisory ALAS2-2026-3492 (ALAS-2026-3492)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/23	low

検出

プラグインの検索

medium

low

low

low

low

low