Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库，提供支持 Linux 和 AIX 的工具。在版本 3.26.0 及以下版本中，共享通用库（asn1.c）中的BER/DER译码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的BER长度字段，而无需与实际缓冲区边界进行验证。所有原始解码器都受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER还能产生整数下溢。攻击 PKCS#11 者通过C_CreateObject或C_UnwrapKey、从磁盘加载令牌或远程后端通信等操作，提供变形的BER编码密码对象，可能会触发越界读取。这影响所有令牌后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码存在于共享的公共库中。可以通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获得补丁。（CVE-2026-40253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40253

medium Nessus 插件 ID 307346

版本 1.11