AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1780711381 公告中提及的多個弱點影響。

  - 0.27.0-rc1 之前的 OpenSC （已於提交 3f24f0b 修正） 在 src/libopensc/card-piv.c 的 piv_process_history（） 中包含堆疊緩衝區溢位弱點，允許實際存在的攻擊者透過在金鑰歷程記錄物件 ASN.1 回應中提供特製的 PIV 智慧卡或 USB 裝置傳回長度超過 118 位元組的 URL 欄位來觸發記憶體損毀。（CVE-2026-40510）

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.2：CLSA-2026：1780711381）

low Nessus Plugin ID 360202

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：opensc 多個弱點 （ALMALINUX9.2：CLSA-2026：1780711381）

low Nessus Plugin ID 360202

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.2：CLSA-2026：1780711381）