Rocky Linux 8 主機已安裝的套件會受到 CIQ crlba-2021_3054 公告中所述弱點影響。

    opencryptoki 套件包含針對 IBM Cryptocards 實作的 API 版本2.11PKCS#11，例如 IBM 4764 和 4765 加密卡。
    這些套件包括對 IBM 4758 加密輔助處理器 （已載入韌體）、 PKCS#11 IBM eServer 加密加速器 （IBM eServer System p 上的 FC 4960）、IBM Crypto Express2 （IBM System z 上的 FC 0863 或 FC 0870） 及 IBM CP Assist for Cryptographic Function （IBM System z 上的 FC 3863） 的支援。opencryptoki 包還帶來了一個軟件令牌實現，可以在沒有任何加密硬件的情況下使用。這些套件包含插槽常駐程式 （pkcsslotd） 和一般公用程式。

    錯誤修正和增強功能：

    * Rocky Linux8.5 - openCryptoki：軟權杖不檢查 EC 金鑰是否有效 （BZ#1979173）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：opencryptoki / opencryptoki-debuginfo / opencryptoki-debugsource / etc （crlba-2021_3054）

medium Nessus Plugin ID 354052

找不到變更記錄