AlmaLinux 9.2 主機安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1779190223 公告中提及的多個弱點影響。

  - 在 OpenSC 中發現一個弱點，其中 PKCS#1 加密填補移除未實作為防側通道。此問題可能會導致私人資料洩漏。(CVE-2023-5992)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或系統管理員使用權杖時，具有電腦實體存取權的攻擊者可在 GET RESPONSE 中造成堆疊緩衝區溢位寫入。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-49010)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，將特製的輸入饋送至 fuzz_pkcs15_reader 工具會導致 OpenSC 在 X.509/SPKI 處理路徑中執行越界堆積讀取。具體來說，sc_pkcs15_pubkey_from_spki_fields（） 分配一個零長度緩衝區，然後讀取該分配結束後的一個位元組。此問題已在 0.27.0 版中修正。
    (CVE-2025-66037)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，sc_compacttlv_find_tag 會在 compact-TLV 緩衝區中搜尋指定標籤。在 compact-TLV 中，單位元組對標籤（高半字節）和值長度（低半字節）進行編碼。使用 1 位元組緩衝區 {0x0A} 時，編碼元素會宣告 tag=0 和 length=10，但後面沒有值位元組。呼叫具有搜尋標籤 0x00 的 sc_compacttlv_find_tag 會傳回等於 buf+1 且 outlen=10 的指標，而不驗證宣告的值長度是否適合剩餘緩衝區。如果sc_compacttlv_find_tag提供不受信任的資料 （例如從卡片/檔案讀取），攻擊者可能會影響它傳回越界指標，當後續程式碼嘗試取消參照指標時，會導致下游記憶體損毀。此問題已在 0.27.0 版中修正。(CVE-2025-66038)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或管理員使用權杖時，具有電腦實體存取權的攻擊者可以在 card-oberthur 中造成堆疊緩衝區溢位 WRITE。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-66215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1778674879 公告中提及的多個弱點影響。

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。當緩衝區部分填滿資料時，可能會錯誤地存取緩衝區的初始化部分。（CVE-2024-45619）

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或系統管理員使用權杖時，具有電腦實體存取權的攻擊者可在 GET RESPONSE 中造成堆疊緩衝區溢位寫入。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-49010)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，將特製的輸入饋送至 fuzz_pkcs15_reader 工具會導致 OpenSC 在 X.509/SPKI 處理路徑中執行越界堆積讀取。具體來說，sc_pkcs15_pubkey_from_spki_fields（） 分配一個零長度緩衝區，然後讀取該分配結束後的一個位元組。此問題已在 0.27.0 版中修正。
    (CVE-2025-66037)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，sc_compacttlv_find_tag 會在 compact-TLV 緩衝區中搜尋指定標籤。在 compact-TLV 中，單位元組對標籤（高半字節）和值長度（低半字節）進行編碼。使用 1 位元組緩衝區 {0x0A} 時，編碼元素會宣告 tag=0 和 length=10，但後面沒有值位元組。呼叫具有搜尋標籤 0x00 的 sc_compacttlv_find_tag 會傳回等於 buf+1 且 outlen=10 的指標，而不驗證宣告的值長度是否適合剩餘緩衝區。如果sc_compacttlv_find_tag提供不受信任的資料 （例如從卡片/檔案讀取），攻擊者可能會影響它傳回越界指標，當後續程式碼嘗試取消參照指標時，會導致下游記憶體損毀。此問題已在 0.27.0 版中修正。(CVE-2025-66038)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或管理員使用權杖時，具有電腦實體存取權的攻擊者可以在 card-oberthur 中造成堆疊緩衝區溢位 WRITE。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-66215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，sc_compacttlv_find_tag 會在 compact-TLV 緩衝區中搜尋指定標籤。在 compact-TLV 中，單位元組對標籤（高半字節）和值長度（低半字節）進行編碼。使用 1 位元組緩衝區 {0x0A} 時，編碼元素會宣告 tag=0 和 length=10，但後面沒有值位元組。呼叫具有搜尋標籤 0x00 的 sc_compacttlv_find_tag 會傳回等於 buf+1 且 outlen=10 的指標，而不驗證宣告的值長度是否適合剩餘緩衝區。如果sc_compacttlv_find_tag提供不受信任的資料 （例如從卡片/檔案讀取），攻擊者可能會影響它傳回越界指標，當後續程式碼嘗試取消參照指標時，會導致下游記憶體損毀。此問題已在 0.27.0 版中修正。(CVE-2025-66038)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1778674879 公告中提及的多個弱點影響。

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模組、迷你驅動程式和 CTK 中發現弱點。攻擊者可以使用特製的 USB 裝置或智慧卡，這會向系統提供特製的 APDU 回應。當緩衝區部分填滿資料時，可能會錯誤地存取緩衝區的初始化部分。（CVE-2024-45619）

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或系統管理員使用權杖時，具有電腦實體存取權的攻擊者可在 GET RESPONSE 中造成堆疊緩衝區溢位寫入。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-49010)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，將特製的輸入饋送至 fuzz_pkcs15_reader 工具會導致 OpenSC 在 X.509/SPKI 處理路徑中執行越界堆積讀取。具體來說，sc_pkcs15_pubkey_from_spki_fields（） 分配一個零長度緩衝區，然後讀取該分配結束後的一個位元組。此問題已在 0.27.0 版中修正。
    (CVE-2025-66037)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，sc_compacttlv_find_tag 會在 compact-TLV 緩衝區中搜尋指定標籤。在 compact-TLV 中，單位元組對標籤（高半字節）和值長度（低半字節）進行編碼。使用 1 位元組緩衝區 {0x0A} 時，編碼元素會宣告 tag=0 和 length=10，但後面沒有值位元組。呼叫具有搜尋標籤 0x00 的 sc_compacttlv_find_tag 會傳回等於 buf+1 且 outlen=10 的指標，而不驗證宣告的值長度是否適合剩餘緩衝區。如果sc_compacttlv_find_tag提供不受信任的資料 （例如從卡片/檔案讀取），攻擊者可能會影響它傳回越界指標，當後續程式碼嘗試取消參照指標時，會導致下游記憶體損毀。此問題已在 0.27.0 版中修正。(CVE-2025-66038)

  - OpenSC 是一個開源的智能卡工具和中間件。在版本 0.27.0之前，當使用者或管理員使用權杖時，具有電腦實體存取權的攻擊者可以在 card-oberthur 中造成堆疊緩衝區溢位 WRITE。該攻擊需要特製的 USB 設備或智能卡，這些設備或智能卡將向系統提供特製的對 APDU 的響應。此問題已在 0.27.0 版中修正。
    (CVE-2025-66215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
360078	AlmaLinux 9.2 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.2：CLSA-2026：1779190223）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
361931	AlmaLinux 9.6 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.6：CLSA-2026：1778674879）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
304369	Linux Distros 未修補的弱點：CVE-2025-66038	Nessus	Misc.	2026/3/31	2026/9/2	medium
361578	Rocky Linux 9.6 [TuxCare] 安全性更新：opensc 多個漏洞（ALMALINUX9.6：CLSA-2026：1778674879）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium