Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlba-2021_3054 公告中提及的漏洞的影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。
    这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    错误修复和增强功能：

    * Rocky Linux8.5 - openCryptoki：软令牌不会检查 EC 密钥是否有效 （BZ#1979173）

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：opencryptoki / opencryptoki-debuginfo / opencryptoki-debugsource / etc （crlba-2021_3054）

medium Nessus 插件 ID 354052

未找到变更日志