Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - openCryptoki 是一個 PKCS#11 函式庫，提供 Linux 與 AIX 的工具。在 3.26.0 版本及以下版本中，共享通用函式庫（asn1.c）中的 BER/DER 解碼函式接受原始指標但不接受緩衝區長度參數，且信任攻擊者控制的 BER 長度欄位，且不會與實際緩衝區邊界進行驗證。所有原始解碼器都會受到影響：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，當編碼長度為零時，ber_decode_INTEGER還能產生整數下溢。攻擊 PKCS#11 者若透過C_CreateObject或C_UnwrapKey、從磁碟載入令牌，或遠端後端通訊等操作，提供畸形的 BER 編碼密碼物件，可能會觸發越界讀取。這影響所有令牌後端（Soft、ICA、CCA、TPM、 EP11ICSF），因為有漏洞的程式碼都在共用的共用函式庫中。可透過提交 ed378f463ef73364c89feb0fc923f4dc867332a3 取得修補程式。（CVE-2026-40253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库，提供支持 Linux 和 AIX 的工具。在版本 3.26.0 及以下版本中，共享通用库（asn1.c）中的BER/DER译码函数接受原始指针但不接受缓冲区长度参数，并且信任攻击者控制的BER长度字段，而无需与实际缓冲区边界进行验证。所有原始解码器都受到影响：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING和ber_decode_CHOICE。此外，当编码长度为零时，ber_decode_INTEGER还能产生整数下溢。攻击 PKCS#11 者通过C_CreateObject或C_UnwrapKey、从磁盘加载令牌或远程后端通信等操作，提供变形的BER编码密码对象，可能会触发越界读取。这影响所有令牌后端（软、ICA、CCA、TPM、 EP11ICSF），因为易受攻击的代码存在于共享的公共库中。可以通过提交 ed378f463ef73364c89feb0fc923f4dc867332a3 获得补丁。（CVE-2026-40253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptokiは PKCS#11 ライブラリで、LinuxおよびAIX向けのツールを提供しています。バージョン 3.26.0 以降では、共有共通ライブラリ(asn1.c)のBER/DERデコード関数は生のポインタを受け入れますがバッファ長パラメータは受け付けず、攻撃者が制御するBER長フィールドを実際のバッファ境界に対して検証せずに信頼します。すべてのプリミティブデコーダが影響を受けます:ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING、ber_decode_CHOICE。さらに、符号化された長さがゼロの場合、ber_decode_INTEGERは整数アンダーフローを生じさせることもあります。攻撃者がC_CreateObjectやC_UnwrapKey、ディスクからのトークンロード、リモートバックエンド通信などの PKCS#11 操作を通じて、誤ったBER符号化された暗号オブジェクトを供給すると、アウトオブバウンドの読み取りを引き起こすことがあります。これは、脆弱なコードが共有共通ライブラリにあるため、すべてのトークンバックエンド(ソフト、ICA、CCA、TPM、 EP11、ICSF)に影響します。ed378f463ef73364c89feb0fc923f4dc867332a3のパッチが入手可能です。(CVE-2026-40253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20699-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki 用のこの更新は、次の問題を修正します

    セキュリティ問題:

    - CVE-2026-40253:無効な形式の BER エンコード暗号オブジェクトの修正を更新しました(bsc#1262283)。

    非セキュリティ問題:

    - .spec ファイルをリファクタリングして、トランザクション型および変更不可のオペレーティングシステムを完全にサポートします(jsc#PED-14609):
     * ユーザーおよびグループの作成(pkcs11、pkcsslotd)を、命令型の %pre シェルコマンドから宣言型の systemd-sysusers 構成へ移行しました。
     * 手動の /var ディレクトリトラッキングおよび %ghost ディレクティブを包括的な systemd-tmpfiles 構成と置換しました。
     * ハードウェア固有のトークンディレクトリ(例:ccatok、ep11tok、lite、HSM_MK_CHANGE)を適切にプロビジョニングするために、アーキテクチャ固有の動的な tmpfiles.d 生成を実装しました。
    - tmpfiles.d 内の /run/opencryptoki の権限を修正し、デーモンが権限をドロップし、通信ソケットをバインドできるよう徹底します。
     * 32 ビットおよび 64 ビットの共有ライブラリシンボリックリンク作成(PKCS11_API.so、stdll、メソッドなど)を %post スクリプトレットから %install フェーズに移動し、読み取り専用の /usr パーティションで正しくパッケージ化および追跡されるようにしました。
     * %post からレガシーの /etc/pkcs11 bash 移行ロジックを削除し、宣言型 tmpfiles.d シンボリックリンクルールに置き換えました。
    - トランザクションセーフなマクロ(ldconfig や systemd サービスハンドラーなど)のみを実行するためにスクリプトレットをクリーンアップしました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - openCryptoki is a PKCS#11 library and provides tooling for Linux and AIX. In versions 3.26.0 and below,     the BER/DER decoding functions in the shared common library (asn1.c) accept a raw pointer but no buffer     length parameter, and trust attacker-controlled BER length fields without validating them against actual     buffer boundaries. All primitive decoders are affected: ber_decode_INTEGER, ber_decode_SEQUENCE,     ber_decode_OCTET_STRING, ber_decode_BIT_STRING, and ber_decode_CHOICE. Additionally, ber_decode_INTEGER     can produce integer underflows when the encoded length is zero. An attacker supplying a malformed BER-     encoded cryptographic object through PKCS#11 operations such as C_CreateObject or C_UnwrapKey, token     loading from disk, or remote backend communication can trigger out-of-bounds reads. This affects all token     backends (Soft, ICA, CCA, TPM, EP11, ICSF) since the vulnerable code is in the shared common library. A     patch is available thorugh commit ed378f463ef73364c89feb0fc923f4dc867332a3. (CVE-2026-40253)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20699-1 advisory.

    This update for openCryptoki fixes the following issues

    Security issue:

    - CVE-2026-40253: Updated fix for malformed BER-encoded cryptographic objects       (bsc#1262283).

    Non security issue:

    - Refactored .spec file to fully support transactional and immutable operating systems      (jsc#PED-14609):
     * Migrated user and group creation (pkcs11, pkcsslotd) from imperative %pre shell commands to      declarative systemd-sysusers configuration.
     * Replaced manual /var directory tracking and %ghost directives with      comprehensive systemd-tmpfiles configurations.
     * Implemented dynamic, architecture-specific tmpfiles.d generation to properly provision      hardware-specific token directories (e.g., ccatok, ep11tok, lite, and HSM_MK_CHANGE).
    - Fixed permissions for /run/opencryptoki within tmpfiles.d to ensure the      daemon can successfully drop privileges and bind its communication socket.
     * Moved 32-bit and 64-bit shared library symlink creation (such as PKCS11_API.so, stdll, and methods)      from %post scriptlets into the %install phase,      ensuring they are correctly packaged and tracked on the read-only /usr partition.
     * Removed legacy /etc/pkcs11 bash migration logic from %post,      replacing it with a declarative tmpfiles.d symlink rule.
    - Cleaned up scriptlets to only execute transaction-safe macros      (such as ldconfig and systemd service handlers).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307346	Linux Distros 未修補的弱點：CVE-2026-40253	Nessus	Misc.	2026/4/17	2026/5/1	medium
307346	Linux Distros 未修补的漏洞：CVE-2026-40253	Nessus	Misc.	2026/4/17	2026/5/1	medium
307346	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40253	Nessus	Misc.	2026/4/17	2026/5/1	medium
313703	openSUSE 16 セキュリティ更新:openCryptoki(openSUSE-SU-2026:20699-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	medium
307346	Linux Distros Unpatched Vulnerability : CVE-2026-40253	Nessus	Misc.	2026/4/17	2026/5/1	medium
313703	openSUSE 16 Security Update : openCryptoki (openSUSE-SU-2026:20699-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium