Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1778674879公告中提及的多个漏洞的影响。

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模块、微型驱动程序和 CTK 中发现一个漏洞。攻击者可使用特别构建的 USB 设备或智能卡，从而向系统呈现特别构建的 APDU 响应。当数据部分填充缓冲区时，可能错误地访问缓冲区的初始化部分。（CVE-2024-45619）

  - OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-49010)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66037)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1778674879公告中提及的多个漏洞的影响。

  - 在 OpenSC、OpenSC 工具、 PKCS#11 模块、微型驱动程序和 CTK 中发现一个漏洞。攻击者可使用特别构建的 USB 设备或智能卡，从而向系统呈现特别构建的 APDU 响应。当数据部分填充缓冲区时，可能错误地访问缓冲区的初始化部分。（CVE-2024-45619）

  - OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-49010)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66037)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，从而向系统呈现特制的 APDU 响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779190223公告中提及的多个漏洞的影响。

  - 在 OpenSC 中发现一个漏洞，其中 PKCS#1 加密填充移除的实现并未考虑边信道抵抗力。此问题可能导致私有数据遭泄露。(CVE-2023-5992)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 GET RESPONSE 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-49010)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于该版本 0.27.0之前，向 fuzz_pkcs15_reader 强度提供构建的输入会导致 OpenSC 在 X.509/SPKI 处理路径中执行越界堆读取。具体而言，sc_pkcs15_pubkey_from_spki_fields（） 分配一个零长度的缓冲区，然后在超过该分配末尾的位置读取一个字节。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66037)

  - OpenSC 是一款开源的智能卡工具和中间件。在版本之前 0.27.0，sc_compacttlv_find_tag 会在 compact-TLV 缓冲区中搜索指定标签。在 compact-TLV 中，单字节对标签（高位位）和值长度（低位位元组）进行编码。通过 1 字节缓冲区 {0x0A}，编码元素声明 tag=0 和 length=10，但后面无值字节。调用带有搜索标记 0x00 的 sc_compacttlv_find_tag 会返回等于 buf+1 且 outlen=10 的指针，而未验证声明的值长度是否适合剩余缓冲区。如果向sc_compacttlv_find_tag提供不受信任的数据（例如从卡/文件读取），攻击者可能会影响它返回越界指针，当后续代码尝试取消引用指针时导致下游内存损坏。已在版本 0.27.0 中修补此问题。(CVE-2025-66038)

  - OpenSC 是一款开源的智能卡工具和中间件。在低于版本 0.27.0之前，在用户或管理员使用标记时具有计算机物理访问权限的攻击者可在 card-oberthur 中造成堆栈缓冲区溢出写入。此攻击需要特制的 USB 设备或智能卡，以便向系统提供针对 APDU 的特制响应。已在版本 0.27.0 中修补此问题。
    (CVE-2025-66215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361578	Rocky Linux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1778674879）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
361931	AlmaLinux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1778674879）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
304364	Linux Distros 未修补的漏洞：CVE-2025-66215	Nessus	Misc.	2026/3/31	2026/11/6	medium
360078	AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1779190223）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium