AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞 （ALMALINUX9.2：CLSA-2026：1779190223）
medium Nessus 插件 ID 360078
语言：
简介
AlmaLinux 主机缺少一个或多个安全更新。描述
AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779190223公告中提及的多个漏洞的影响。- 在 OpenSC 中发现一个漏洞，其中 PKCS#1 加密填充移除的实现并未考虑边信道抵抗力。此问题可能导致私有数据遭泄露。(CVE-2023-5992)
- OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
(CVE-2025-49010)
- OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
(CVE-2025-66037)
- OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)
- OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
(CVE-2025-66215)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1779190223 中的指南更新受影响的 opensc 程序包。另见
插件详情
严重性: Medium
ID: 360078
文件名: tuxcare_alma_linux_9.2_CLSA-2026-1779190223.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 94.66
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-66215
CVSS v3
风险因素: Medium
基本分数: 6.8
时间分数: 6.1
矢量: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/5/19
漏洞发布日期: 2023/11/30
参考资料信息
CVE: CVE-2023-5992, CVE-2025-49010, CVE-2025-66037, CVE-2025-66038, CVE-2025-66215
CLSA: 2026:1779190223