AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1781088266 公告中提及的弱點影響。

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：opensc （ALMALINUX9.6：CLSA-2026：1781088266）

low Nessus Plugin ID 352465

找不到變更記錄