Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1988 公告中提及的一個弱點影響。

    OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 0.19.0-6 版本比 opensc 版本舊。因此，它會受到 ALAS2-2026-3824 公告中提及的一個弱點影響。

    OpenSC 之前 0.27.0已在提交0358817中修正，在 src/pkcs15init/profile.c 的 do_key_value（） 函式中包含堆疊和堆積緩衝區溢位弱點，攻擊者可藉由提供特製的設定檔設定檔來損毀記憶體。在 pkcs15-init 叫用期間，以 '=' 開頭、後面接著超過 sizeof（keybuf） 字元的索引鍵值項目會透過 memcpy 複製到 keybuf 中，而不進行長度檢查，從而導致堆疊和堆積緩衝區溢位。（CVE-2026-40528）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 opensc 版本低于 0.19.0-6。因此，它受到 ALAS2-2026-3824 公告中提及的一个漏洞影响。

    提交0358817中修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供特制的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1988 公告中提及的一个漏洞影响。

    提交0358817中修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供特制的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2697-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    opensc用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-49010:細工されたスマートカードまたは USB デバイス応答によるスタックバッファオーバーフロー(bsc#1261214)。
    - CVE-2025-66037:細工された入力により、領域外読み取り(bsc#1261218)を引き起こす可能性があります。
    - CVE-2025-66038:compact-TLV の長さを不適切に検証すると、クラッシュまたは予期しない動作が引き起こされる可能性があります(bsc#1261219)。
    - CVE-2025-66215:細工されたスマートカードまたは USB デバイスが、スタックバッファオーバーフロー書き込みを引き起こす可能性があります(bsc#1261220)。
    - CVE-2026-10275:入力検証がないことによる、鍵ペア生成テスト中のグローバルバッファオーバーフロー(bsc#1267246)。
    - CVE-2026-40528:長さチェックの欠落による「do_key_value()」関数のスタックおよびヒープバッファオーバーランのために、細工されたプロファイル構成ファイル(bsc#1266963)を介してメモリ破損の可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1988 のアドバイザリに記載されている脆弱性の影響を受けます。

    コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている opensc のバージョンは、0.19.0-6 より前です。したがって、ALAS2-2026-3824 のアドバイザリに記載されている脆弱性の影響を受けます。

    コミット0358817で修正された、 0.27.0より前のOpenSCには、src/pkcs15init/profile.cのdo_key_value()関数にスタックとヒープバッファオーバーランの脆弱性があり、攻撃者が細工されたプロファイル構成ファイルを提供することによりメモリを破損させる可能性があります。pkcs15-init の呼び出し中、「=」で始まり、その後に sizeof(keybuf) 以上の文字が続くキー値エントリが、長さチェックなしで memcpy を介して keybuf にコピーされるため、スタックとヒープの両方のバッファオーバーランが発生します。(CVE-2026-40528)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSC before 0.27.0, fixed in commit 0358817, contains a stack and heap buffer overrun vulnerability in     the do_key_value() function in src/pkcs15init/profile.c that allows attackers to corrupt memory by     supplying a crafted profile configuration file. During pkcs15-init invocation, a key value entry beginning     with '=' followed by more than sizeof(keybuf) characters is copied into keybuf via memcpy without a length     check, causing both stack and heap buffer overruns. (CVE-2026-40528)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2697-1 advisory.

    This update for opensc fixes the following issues

    - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses (bsc#1261214).
    - CVE-2025-66037: crafted input can cause an out-of-bounds read (bsc#1261218).
    - CVE-2025-66038: improper compact-TLV length validation can lead to crash or unexpected behavior     (bsc#1261219).
    - CVE-2025-66215: crafted smart card or USB device can cause a stack-buffer-overflow write (bsc#1261220).
    - CVE-2026-10275: global buffer overflow during key pair generation tests due to missing input validation     (bsc#1267246).
    - CVE-2026-40528: stack and heap buffer overrun in the `do_key_value()` function due to missing length     check allows for       memory corruption via a crafted profile configuration file (bsc#1266963).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2657-1 advisory.

    This update for opensc fixes the following issues

    - CVE-2025-49010: stack-buffer-overflow via crafted smart card or USB device responses (bsc#1261214).
    - CVE-2025-66037: crafted input can cause an out-of-bounds read (bsc#1261218).
    - CVE-2025-66038: improper compact-TLV length validation can lead to crash or unexpected behavior     (bsc#1261219).
    - CVE-2025-66215: crafted smart card or USB device can cause a stack-buffer-overflow write (bsc#1261220).
    - CVE-2026-10275: global buffer overflow during key pair generation tests due to missing input validation     (bsc#1267246).
    - CVE-2026-40528: stack and heap buffer overrun in the `do_key_value()` function due to missing length     check allows for       memory corruption via a crafted profile configuration file (bsc#1266963).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1988 advisory.

    OpenSC before 0.27.0, fixed in commit 0358817, contains a stack and heap buffer overrun vulnerability in     the do_key_value() function in src/pkcs15init/profile.c that allows attackers to corrupt memory by     supplying a crafted profile configuration file. During pkcs15-init invocation, a key value entry beginning     with '=' followed by more than sizeof(keybuf) characters is copied into keybuf via memcpy without a length     check, causing both stack and heap buffer overruns. (CVE-2026-40528)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of opensc installed on the remote host is prior to 0.19.0-6. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3824 advisory.

    OpenSC before 0.27.0, fixed in commit 0358817, contains a stack and heap buffer overrun vulnerability in     the do_key_value() function in src/pkcs15init/profile.c that allows attackers to corrupt memory by     supplying a crafted profile configuration file. During pkcs15-init invocation, a key value entry beginning     with '=' followed by more than sizeof(keybuf) characters is copied into keybuf via memcpy without a length     check, causing both stack and heap buffer overruns. (CVE-2026-40528)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321651	Linux Distros 未修补的漏洞：CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
321651	Linux Distros 未修補弱點：CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
328462	Amazon Linux 2023：opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2：opensc、 --advisory ALAS2-2026-3824 （ALAS-2026-3824）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low
328848	Amazon Linux 2：opensc， --advisory ALAS2-2026-3824 （ALAS-2026-3824）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low
328462	Amazon Linux 2023：opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
321651	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
324873	SUSE SLED15 / SLES15 セキュリティ更新:opensc(SUSE-SU-2026:2697-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/23	low
323240	SUSE SLES15 セキュリティ更新 : opensc (SUSE-SU-2026:2657-1)	Nessus	SuSE Local Security Checks	2026/6/27	2026/7/23	low
328462	Amazon Linux 2023 : opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2:opensc、 --advisory ALAS2-2026-3824 (ALAS-2026-3824)	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low
321651	Linux Distros Unpatched Vulnerability : CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
324873	SUSE SLED15 / SLES15 Security Update : opensc (SUSE-SU-2026:2697-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/23	low
323240	SUSE SLES15 Security Update : opensc (SUSE-SU-2026:2657-1)	Nessus	SuSE Local Security Checks	2026/6/27	2026/7/23	low
328462	Amazon Linux 2023 : opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2 : opensc, --advisory ALAS2-2026-3824 (ALAS-2026-3824)	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low

检测

插件搜索

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low