リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21059-1 アドバイザリで言及されています。

    openCryptoki 用のこの更新は、次の問題を修正します

    openCryptoki をバージョン 3.27 にアップグレードします(jsc#PED-14609):

     * PKCS#11 v3.2 の基本サポートを追加します。
     * PKCS#11 v3.2 のサポートを追加C_VerifySignature[Init|更新|ファイナル]。
     * PKCS#11 v3.2 C_EncapsulateKey/C_DecapsulateKey のサポートを追加します。
     * Soft/ICA/CCA/EP11:RSA-PKCS および RSA-OAEP メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/ICA/CCA/EP11:ECDH メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/EP11:DH-PKCS メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * ソフト: PKCS#11 v3.2 ML-DSA と ML-KEM の鍵のタイプとメカニズムのサポートを追加します(OpenSSL 3.5 以降が必要か、OQS プロバイダーを構成する必要があります)。
     * CCA: PKCS#11 v3.2 ML-DSA キーのタイプおよびメカニズムのサポートを追加します(CCA v8.4 またはそれ以降が必要)
     * EP11: PKCS#11 v3.2 ML-DSA と ML-KEM キーのタイプとメカニズムのサポートを追加します( EP11 ホストライブラリ v4.2 またはそれ以降、ファームウェア v9.6 以降の CEX8P 暗号化カードが IBM z17、IBM z16 で v8.39 またはそれ以降が必要です)。
     * p11sak: PKCS#11 v3.2 ML-DSA と ML-KEM キータイプのサポートを追加します。
     * Soft/ICA: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPのサポートを追加します。
     * p11sak: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPでキーラッピングのサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.2 メカニズムCKM_PUB_KEY_FROM_PRIV_KEYに対するサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.0 の Edwards キーと Montgomery キーのタイプとメカニズムのサポートを追加します。
     * Soft/ICA:モンゴメリキーに対してもサポートCKM_ECDH_AES_KEY_WRAP。
     * p11sak: PKCS#11 v3.0 Edwards キータイプと Montgomery キータイプのサポートを追加します。
     * Soft:CKM_ECDH1_COFACTOR_DERIVE のサポートを追加します。
     * CCA:追加の RSA 公開指数値 5、17、または 257 に対するサポートを追加します。
     * p11sak: EP11 セッション ID を表示するオプションを list-key コマンドに追加します。
     * サポートされるトークンオブジェクトの最大数を構成できるようにします。
     * CVE-2026-40253、 CVE-2026-23893、 CVE-2026-22791 の修正。
     * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki のプリミティブデコーダーが、エンコードされた長さがゼロの場合に整数アンダーフローを生成することが判明しました。攻撃者がこの問題を悪用して、領域外読み取りを発生させる可能性があります。
    (CVE-2026-40253)

    OpenCryptokiがシンボリックリンクを不適切に処理することがわかりました。トークングループの攻撃者がこの問題を悪用して、権限昇格を実行したり、秘密情報にアクセスしたりする可能性があります。(CVE-2026-23893)

    CKM_ECDH_AES_KEY_WRAP実装にヒープバッファオーバーフローの脆弱性があることがわかりました。
    攻撃者がこの問題を悪用して、ヒープの破損やサービス拒否を引き起こす可能性があります。
    (CVE-2026-22791)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20233-1 アドバイザリで言及されています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20434-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0291-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22791無効な形式の圧縮された EC 公開鍵の供給により、ヒープ破損またはサービス拒否が発生する可能性があることが修正されましたbsc#1256673

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptokiはLinuxおよびAIX向けの PKCS#11 ライブラリおよびツールです。3.25.0および3.26.0では、ヒープバッファオーバーフローの脆弱性があり、CKM_ECDH_AES_KEY_WRAP実装により、ローカルアクセス権を持つ攻撃者が圧縮されたEC公開鍵を提供しC_WrapKey呼び出しすることでホストプロセスにアウトオブバウンド書き込みを引き起こすことができます。これによりヒープ破損やサービス拒否(サービス拒否)が発生することがあります。(CVE-2026-22791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324065	openSUSE 16 セキュリティ更新:openCryptoki(openSUSE-SU-2026:21059-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
365441	Ubuntu 26.04 LTS:openCryptokiの脆弱性(USN-8707-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
299146	openSUSE 16 セキュリティ更新openCryptokiopenSUSE-SU-2026:20233-1	Nessus	SuSE Local Security Checks	2026/2/16	2026/2/16	medium
299573	SUSE SLES16 セキュリティ更新 : openCryptoki (SUSE-SU-2026:20434-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/2/19	medium
296681	SUSE SLES15 セキュリティ更新 : openCryptoki (SUSE-SU-2026:0291-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/5	medium
284798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/9/21	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium