Rocky Linux 9.6 [TuxCare] 安全性更新：opensc 多個漏洞 （ALMALINUX9.6：CLSA-2026：1778674879）
medium Nessus Plugin ID 361578
語言:
概要
Rocky Linux 主機缺少一或多個安全性更新。說明
Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1778674879 公告中提及的多個弱點影響。- 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。當緩衝區部分填滿資料時，可能會錯誤地存取緩衝區的初始化部分。（CVE-2024-45619）
- OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或系統管理員使用權杖時，具有電腦實體存取權的攻擊者可在 GET RESPONSE 中造成堆疊緩衝區溢位寫入。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
(CVE-2025-49010)
- OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，將特製的輸入饋送至 fuzz_pkcs15_reader 工具會導致 OpenSC 在 X.509/SPKI 處理路徑中執行越界堆積讀取。具體來說，sc_pkcs15_pubkey_from_spki_fields（） 分配一個零長度緩衝區，然後讀取該分配結束後的一個位元組。此問題已在 0.27.0 版中修正。
(CVE-2025-66037)
- OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，sc_compacttlv_find_tag 會在 compact-TLV 緩衝區中搜尋指定標籤。在 compact-TLV 中，單位元組對標籤（高半字節）和值長度（低半字節）進行編碼。使用 1 位元組緩衝區 {0x0A} 時，編碼元素會宣告 tag=0 和 length=10，但後面沒有值位元組。呼叫具有搜尋標籤 0x00 的 sc_compacttlv_find_tag 會傳回等於 buf+1 且 outlen=10 的指標，而不驗證宣告的值長度是否適合剩餘緩衝區。如果sc_compacttlv_find_tag提供不受信任的資料 （例如從卡片/檔案讀取），攻擊者可能會影響它傳回越界指標，當後續程式碼嘗試取消參照指標時，會導致下游記憶體損毀。此問題已在 0.27.0 版中修正。(CVE-2025-66038)
- OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或管理員使用權杖時，具有電腦實體存取權的攻擊者可以在 card-oberthur 中造成堆疊緩衝區溢位 WRITE。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
(CVE-2025-66215)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1778674879 中的指引更新受影響的 opensc 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 361578
檔案名稱: tuxcare_rocky_linux_9.6_CLSA-2026-1778674879.nasl
版本: 1.1
類型: Local
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.02
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-66215
CVSS v3
風險因素: Medium
基本分數: 6.8
時間性分數: 6.1
媒介: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/5/13
弱點發布日期: 2024/9/3
參考資訊
CVE: CVE-2024-45619, CVE-2025-49010, CVE-2025-66037, CVE-2025-66038, CVE-2025-66215
CLSA: 2026:1778674879