Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775212043 公告中所述弱點影響。

  - openCryptoki 是一個 PKCS#11 程式庫，提供 Linux 和 AIX 的工具。2.3.2在特權內容中執行時，版本和更新版本容易受到符號連結跟隨的攻擊。權杖群組使用者可以透過在群組可寫入的權杖目錄中植入符號連結，將檔案作業重新導向到任意檔案系統目標，從而導致權限提升或資料洩露。令牌和鎖定目錄是 0770（令牌使用者可寫入），因此任何令牌群組成員都可以在其中植入檔案和符號連結。以 root 身分執行時，處理權杖目錄檔案存取的基底程式碼，以及用於管理目的的數個 openCryptoki 工具，可能會重設權杖目錄內現有檔案的擁有權或權限。當管理員執行 PKCS#11 在正常維護期間對權杖目錄內的檔案執行 chown 的應用程式或管理工具時，具有權杖群組成員資格的攻擊者可以利用系統。此問題已在提交 5e6e4b4 中修正，但在發佈時尚未包含在已發行版本中。（CVE-2026-23893）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：opencryptoki / opencryptoki-ccatok / opencryptoki-devel / etc （ALMALINUX9.6：CLSA-2026：1775212043）

medium Nessus Plugin ID 360837

找不到相依性