远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 opencryptoki-3.27.0-1.el9 版本变更日志中提及的漏洞的影响。

  - openCryptoki 是一个 PKCS#11 库，提供用于 Linux 和 AIX 的工具。在及更低版本 3.26.0 中，共享通用库 （asn1.c） 中的 BER/DER 解码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的 BER 长度字段，而不根据实际的缓冲区边界进行验证。所有原始解码器均受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING 和 ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER 可产生整数下溢。攻击者若通过 C_CreateObject 或 C_UnwrapKey、从磁盘加载标记或远程后端通信等操作， PKCS#11 提供畸形 BER 编码的加密对象，便可触发越界读取。这会影响所有标记后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码位于共享通用库中。可通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获取修补程序。（CVE-2026-40253）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 9：opencryptoki-3.27.0-1.el9

medium Nessus 插件 ID 330451

版本 1.1