AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1760022476公告中提及的漏洞的影响。

  - 在 OpenSC 中发现一个漏洞。此安全缺陷导致 pkcs15 cardos_have_verifyrc_package 存在缓冲区溢出漏洞。攻击者可以提供含有畸形 ASN1 上下文的智能卡程序包。
    cardos_have_verifyrc_package 函数会扫描 ASN1 缓冲区中的 2 个标签，由于其中的起始指针经过移动，因而计算得出的剩余长度结果错误。这可能会导致基于堆的缓冲区 OOB 读取问题。如果在编译时启用了 ASAN，此问题不仅会导致崩溃，还可能会造成更多信息泄露或更多损坏。(CVE-2023-2977)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：opensc （ALMALINUX9.2：CLSA-2025：1760022476）

high Nessus 插件 ID 352481

未找到依赖项