AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1780711381公告中提及的多个漏洞的影响。

  - 提交 3f24f0b 中修复的 0.27.0-rc1 之前的 OpenSC 在 src/libopensc/card-piv.c 的 piv_process_history（） 中包含堆栈缓冲区溢出漏洞，允许实际存在的攻击者通过在密钥历史记录对象 ASN.1 响应中提供构建的 PIV 智能卡或 USB 设备返回长度超过 118 字节的 URL 字段，来触发内存损坏。（CVE-2026-40510）

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1780711381）

low Nessus 插件 ID 360202

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞 （ALMALINUX9.2：CLSA-2026：1780711381）

low Nessus 插件 ID 360202

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1780711381）