AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787393949公告中提及的多个漏洞的影响。

  - 在 libopensc OpenPGP 驱动程序中发现一个基于堆的缓冲区溢出漏洞。在卡注册过程中，使用“pkcs15-init”工具对 APDU 产生恶意响应的特制 USB 设备或智能卡可能导致越界权限，从而可能导致任意代码执行。
    (CVE-2024-8443)

  - 在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1787393949）

low Nessus 插件 ID 361989

版本 1.1

检测

AlmaLinux 9.6 [TuxCare] 安全更新：opensc 多个漏洞 （ALMALINUX9.6：CLSA-2026：1787393949）

low Nessus 插件 ID 361989

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1787393949）