AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779190223公告中提及的多个漏洞的影响。

  - 在 OpenSC 中发现一个漏洞，其中 PKCS#1 加密填充移除的实现并未考虑边信道抵抗力。此问题可能导致私有数据遭泄露。(CVE-2023-5992)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-49010)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66037)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1779190223）

medium Nessus 插件 ID 360078

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞 （ALMALINUX9.2：CLSA-2026：1779190223）

medium Nessus 插件 ID 360078

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1779190223）