Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1781088266 公告中提及的弱點影響。

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1781088266 公告中提及的弱點影響。

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1780711381 公告中提及的多個弱點影響。

  - 0.27.0-rc1 之前的 OpenSC （已於提交 3f24f0b 修正） 在 src/libopensc/card-piv.c 的 piv_process_history（） 中包含堆疊緩衝區溢位弱點，允許實際存在的攻擊者透過在金鑰歷程記錄物件 ASN.1 回應中提供特製的 PIV 智慧卡或 USB 裝置傳回長度超過 118 位元組的 URL 欄位來觸發記憶體損毀。（CVE-2026-40510）

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1988 公告中提及的一個弱點影響。

    OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 0.19.0-6 版本比 opensc 版本舊。因此，它會受到 ALAS2-2026-3824 公告中提及的一個弱點影響。

    OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
321651	Linux Distros 未修補弱點：CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
352465	AlmaLinux 9.6 [TuxCare] 安全性更新：opensc （ALMALINUX9.6：CLSA-2026：1781088266）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	low
353147	Rocky Linux 9.6 [TuxCare] 安全性更新：opensc （ALMALINUX9.6：CLSA-2026：1781088266）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	low
360202	AlmaLinux 9.2 [TuxCare] 安全性更新：opensc 多個弱點（ALMALINUX9.2：CLSA-2026：1780711381）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
328462	Amazon Linux 2023：opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2：opensc、 --advisory ALAS2-2026-3824 （ALAS-2026-3824）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low

偵測

搜尋 Plugin

low

low

low

low

low

low