Rocky Linux 9.6 [TuxCare] 安全更新：opensc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1778674879）
medium Nessus 插件 ID 361578
语言：
简介
Rocky Linux 主机缺少一个或多个安全更新。描述
Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1778674879公告中提及的多个漏洞的影响。- 在 OpenSC、OpenSC 工具、 PKCS#11 模块、微型驱动程序和 CTK 中发现一个漏洞。攻击者可使用特别构建的 USB 设备或智能卡，从而向系统呈现特别构建的 APDU 响应。当数据部分填充缓冲区时，可能错误地访问缓冲区的初始化部分。（CVE-2024-45619）
- OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
(CVE-2025-49010)
- OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
(CVE-2025-66037)
- OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)
- OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
(CVE-2025-66215)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1778674879 中的指南更新受影响的 opensc 程序包。另见
插件详情
严重性: Medium
ID: 361578
文件名: tuxcare_rocky_linux_9.6_CLSA-2026-1778674879.nasl
版本: 1.1
类型: Local
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.02
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-66215
CVSS v3
风险因素: Medium
基本分数: 6.8
时间分数: 6.1
矢量: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/5/13
漏洞发布日期: 2024/9/3
参考资料信息
CVE: CVE-2024-45619, CVE-2025-49010, CVE-2025-66037, CVE-2025-66038, CVE-2025-66215
CLSA: 2026:1778674879