遠端主機上安裝的 0.19.0-6 版本比 opensc 版本舊。因此，它會受到 ALAS2-2026-3824 公告中提及的一個弱點影響。

    OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：opensc、 --advisory ALAS2-2026-3824 （ALAS-2026-3824）

low Nessus Plugin ID 328848

版本 1.1