远程主机上安装的 opencryptoki 版本低于 3.7.0-1. 因此，它受到 ALAS2-2026-3283 公告中提及的一个漏洞影响。

    openCryptoki 是一个 PKCS#11 库，提供用于 Linux 和 AIX 的工具。这些版本和更高版本 2.3.2 在特权上下文中运行时，容易受到符号链接跟随的影响。标记群组用户可通过在群组可写入的标记目录中植入符号链接，将文件操作重定向到任意文件系统目标，从而导致权限升级或数据泄露。标记和锁定目录为 0770（标记用户可分组写入），因此任何标记群组成员都可以在其中植入文件和符号链接。以根用户身份运行时，处理标记目录文件访问的基代码，以及用于管理目的的多个 openCryptoki 工具可能会重置标记目录中现有文件的所有权或权限。当管理员在正常维护期间运行 PKCS#11 对标记目录内的文件执行 chown 的应用程序或管理工具时，具有标记群组成员资格的攻击者可利用系统。此问题已在提交 5e6e4b4 中修复，但在发布时尚未包含在发布的版本中。（CVE-2026-23893）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： opencryptoki， --advisory ALAS2-2026-3283 （ALAS-2026-3283）

medium Nessus 插件 ID 314555

未找到变更日志