Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - openCryptoki 是一個 PKCS#11 支援 Linux 和 AIX 的函式庫與工具。在 3.25.0 和 3.26.0中，堆積緩衝區溢位漏洞存在CKM_ECDH_AES_KEY_WRAP該漏洞允許本地存取權的攻擊者透過提供壓縮的 EC 公鑰並調用 C_WrapKey，導致主機程序的越界寫入。這可能導致堆疊損壞或阻斷服務（denial-ofservice）。（CVE-2026-22791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是 PKCS#11 Linux 和 AIX 的库和工具。在 3.25.0 和 3.26.0中，CKM_ECDH_AES_KEY_WRAP实现中存在堆缓冲区溢出漏洞，允许拥有本地访问权限的攻击者通过提供压缩的 EC 公钥并调用 C_WrapKey，导致主机进程的边界外写入。这可能导致堆损坏或拒绝服务（DD）。（CVE-2026-22791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20233-1 アドバイザリで言及されています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20434-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0291-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22791無効な形式の圧縮された EC 公開鍵の供給により、ヒープ破損またはサービス拒否が発生する可能性があることが修正されましたbsc#1256673

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptokiはLinuxおよびAIX向けの PKCS#11 ライブラリおよびツールです。3.25.0および3.26.0では、ヒープバッファオーバーフローの脆弱性があり、CKM_ECDH_AES_KEY_WRAP実装により、ローカルアクセス権を持つ攻撃者が圧縮されたEC公開鍵を提供しC_WrapKey呼び出しすることでホストプロセスにアウトオブバウンド書き込みを引き起こすことができます。これによりヒープ破損やサービス拒否(サービス拒否)が発生することがあります。(CVE-2026-22791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20233-1 advisory.

    Upgrade openCryptoki to 3.26 (jsc#PED-14609)

    Security fixes:

     - CVE-2026-22791: supplying malformed compressed EC public key can lead to heap corruption or denial-of-     service (bsc#1256673).
     - CVE-2026-23893: Privilege Escalation or Data Exposure via Symlink Following (bsc#1257116).

    Other fixes:

      * Soft: Add support for RSA keys up to 16K bits.
      * CCA: Add support for RSA keys up to 8K bits (requires CCA v8.4 or v7.6 or later).
      * p11sak: Add support for generating RSA keys up to 16K bits.
      * Soft/ICA: Add support for SHA512/224 and SHA512/256 key derivation mechanism     (CKM_SHA512_224_KEY_DERIVATION and CKM_SHA512_256_KEY_DERIVATION).
      * Soft/ICA/CCA/EP11: Add support for SHA-HMAC key types CKK_SHAxxx_HMAC and key gen mechanisms     CKM_SHAxxx_KEY_GEN.
      * p11sak: Add support for SHA-HMAC key types and key generation.
      * p11sak: Add support for key wrap and unwrap commands to export and import private and secret keys by     means of key wrapping/unwrapping         with various key wrapping mechanism.
      * p11kmip: Add support for using an HSM-protected TLS client key via a PKCS#11 provider.
      * p11sak: Add support for exporting non-sensitive private keys to password protected PEM files.
      * Add support for canceling an operation via NULL mechanism pointer at C_XxxInit() call as an     alternative to C_SessionCancel() (PKCS#11 v3.0).
      * EP11: Add support for pairing friendly BLS12-381 EC curve for sign/verify using CKM_IBM_ECDSA_OTHER     and signature/public key aggregation using CKM_IBM_EC_AGGREGATE.
      * p11sak: Add support for generating BLS12-381 EC keys.
      * EP11: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires an EP11 host     library v4.2 or later, and         a CEX8P crypto card with firmware v9.6 or later on IBM z17, and v8.39 or later on IBM z16).
      * CCA: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires CCA v8.4 or     later).
      * Soft: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires OpenSSL 3.5 or     later, or the OQS-provider must be configured).
      * p11sak: Add support for IBM-specific ML-DSA and ML-KEM key types.
      * Bug fixes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:20434-1 advisory.

    Upgrade openCryptoki to 3.26 (jsc#PED-14609)

    Security fixes:

     - CVE-2026-22791: supplying malformed compressed EC public key can lead to heap corruption or denial-of-     service (bsc#1256673).
     - CVE-2026-23893: Privilege Escalation or Data Exposure via Symlink Following (bsc#1257116).

    Other fixes:

      * Soft: Add support for RSA keys up to 16K bits.
      * CCA: Add support for RSA keys up to 8K bits (requires CCA v8.4 or v7.6 or later).
      * p11sak: Add support for generating RSA keys up to 16K bits.
      * Soft/ICA: Add support for SHA512/224 and SHA512/256 key derivation mechanism     (CKM_SHA512_224_KEY_DERIVATION and CKM_SHA512_256_KEY_DERIVATION).
      * Soft/ICA/CCA/EP11: Add support for SHA-HMAC key types CKK_SHAxxx_HMAC and key gen mechanisms     CKM_SHAxxx_KEY_GEN.
      * p11sak: Add support for SHA-HMAC key types and key generation.
      * p11sak: Add support for key wrap and unwrap commands to export and import private and secret keys by     means of key wrapping/unwrapping         with various key wrapping mechanism.
      * p11kmip: Add support for using an HSM-protected TLS client key via a PKCS#11 provider.
      * p11sak: Add support for exporting non-sensitive private keys to password protected PEM files.
      * Add support for canceling an operation via NULL mechanism pointer at C_XxxInit() call as an     alternative to C_SessionCancel() (PKCS#11 v3.0).
      * EP11: Add support for pairing friendly BLS12-381 EC curve for sign/verify using CKM_IBM_ECDSA_OTHER     and signature/public key aggregation using CKM_IBM_EC_AGGREGATE.
      * p11sak: Add support for generating BLS12-381 EC keys.
      * EP11: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires an EP11 host     library v4.2 or later, and         a CEX8P crypto card with firmware v9.6 or later on IBM z17, and v8.39 or later on IBM z16).
      * CCA: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires CCA v8.4 or     later).
      * Soft: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires OpenSSL 3.5 or     later, or the OQS-provider must be configured).
      * p11sak: Add support for IBM-specific ML-DSA and ML-KEM key types.
      * Bug fixes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0291-1 advisory.

    - CVE-2026-22791: Fixed supplying malformed compressed EC public key can lead to heap corruption or     denial-of-service (bsc#1256673).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - openCryptoki is a PKCS#11 library and tools for Linux and AIX. In 3.25.0 and 3.26.0, there is a heap     buffer overflow vulnerability in the CKM_ECDH_AES_KEY_WRAP implementation allows an attacker with local     access to cause out-of-bounds writes in the host process by supplying a compressed EC public key and     invoking C_WrapKey. This can lead to heap corruption, or denial-of-service. (CVE-2026-22791)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284798	Linux Distros 未修補的弱點：CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/4/29	medium
284798	Linux Distros 未修补的漏洞：CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/4/29	medium
299146	openSUSE 16 セキュリティ更新openCryptokiopenSUSE-SU-2026:20233-1	Nessus	SuSE Local Security Checks	2026/2/16	2026/2/16	medium
299573	SUSE SLES16 セキュリティ更新 : openCryptoki (SUSE-SU-2026:20434-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/2/19	medium
296681	SUSE SLES15 セキュリティ更新 : openCryptoki (SUSE-SU-2026:0291-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/5	medium
284798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/4/29	medium
299146	openSUSE 16 Security Update : openCryptoki (openSUSE-SU-2026:20233-1)	Nessus	SuSE Local Security Checks	2026/2/16	2026/2/16	medium
299573	SUSE SLES16 Security Update : openCryptoki (SUSE-SU-2026:20434-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/2/19	medium
296681	SUSE SLES15 Security Update : openCryptoki (SUSE-SU-2026:0291-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/5	medium
284798	Linux Distros Unpatched Vulnerability : CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium