遠端主機上安裝的 opencryptoki 版本早於 3.7.0-1。因此，它會受到 ALAS2-2026-3283 公告中提及的一個弱點影響。

    openCryptoki 是一個 PKCS#11 程式庫，提供適用於 Linux 和 AIX 的工具。2.3.2在特權內容中執行時，版本和更新版本容易受到符號連結跟蹤的攻擊。權杖群組使用者可以透過在群組可寫入的權杖目錄中植入符號連結，將檔案作業重新導向到任意檔案系統目標，從而導致權限提升或資料洩露。令牌和鎖定目錄是 0770（令牌使用者可寫入），因此任何令牌群組成員都可以在其中植入檔案和符號連結。以 root 身分執行時，處理權杖目錄檔案存取的基底程式碼，以及用於管理目的的數個 openCryptoki 工具，可能會重設權杖目錄內現有檔案的擁有權或權限。當管理員執行 PKCS#11 在正常維護期間對權杖目錄內的檔案執行 chown 的應用程式或管理工具時，具有權杖群組成員資格的攻擊者可以利用系統。此問題已在提交 5e6e4b4 中修正，但在發佈時尚未包含在已發行版本中。（CVE-2026-23893）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：opencryptoki、 --advisory ALAS2-2026-3283 （ALAS-2026-3283）

medium Nessus Plugin ID 314555

找不到變更記錄