AlmaLinux 9.6 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1778493745 公告中提及的多個弱點影響。

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。問題是缺少預期初始化的變數初始化（作為其他函數的引數等）。
    (CVE-2024-45615)

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。以下問題是由於與卡通訊時對響應 APDU 緩衝區及其長度的控制不充分造成的。（CVE-2024-45616）

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。函數傳回值檢查不足或遺漏會導致使用尚未初始化的變數進行意外工作。（CVE-2024-45617）

  - 在 OpenSC 的 pkcs15-init 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。函數傳回值檢查不足或遺漏會導致使用尚未初始化的變數進行意外工作。（CVE-2024-45618）

  - 在 OpenSC 的 pkcs15-init 工具中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。當緩衝區部分填滿資料時，可能會錯誤地存取緩衝區的初始化部分。（CVE-2024-45620）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.6：CLSA-2026：1778493745）

low Nessus Plugin ID 351999

找不到相依性

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：opensc 多個弱點 （ALMALINUX9.6：CLSA-2026：1778493745）

low Nessus Plugin ID 351999

找不到相依性

AlmaLinux 9.6 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.6：CLSA-2026：1778493745）