远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:5587 公告中提及的漏洞的影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：opencryptoki (RHSA-2026:5587)

medium Nessus 插件 ID 303425

版本 1.2