AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1788866231公告中提及的漏洞的影响。

  - 在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1898 公告中提及的一个漏洞影响。

    在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787393949公告中提及的多个漏洞的影响。

  - 在 libopensc OpenPGP 驱动程序中发现一个基于堆的缓冲区溢出漏洞。在卡注册过程中，使用“pkcs15-init”工具对 APDU 产生恶意响应的特制 USB 设备或智能卡可能导致越界权限，从而可能导致任意代码执行。
    (CVE-2024-8443)

  - 在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 opensc 版本低于 0.19.0-6。因此，它受到 ALAS2-2026-3492 公告中提及的一个漏洞影响。

    在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787393949公告中提及的多个漏洞的影响。

  - 在 libopensc OpenPGP 驱动程序中发现一个基于堆的缓冲区溢出漏洞。在卡注册过程中，使用“pkcs15-init”工具对 APDU 产生恶意响应的特制 USB 设备或智能卡可能导致越界权限，从而可能导致任意代码执行。
    (CVE-2024-8443)

  - 在 之前的 0.26.1OpenSC 中发现一个缺陷。这会影响组件 pkcs11-tool 密钥生成模块的 src/tools/pkcs11-tool.c 文件的函数test_kpgen_certwrite。此操作会导致缓冲区溢出。可以远程执行此攻击。攻击的复杂度相当高。这表明可利用性存在困难。该漏洞的利用方式已被公开，可能会被使用。修补程序名称：814f745b3b6d100295f65f1935edd33d520d33ab。建议应用补丁修复此问题。(CVE-2026-10275)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
361267	AlmaLinux 9.2 [TuxCare] 安全更新：opensc （ALMALINUX9.2：CLSA-2026：1788866231）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	low
327395	Amazon Linux 2023：opensc (ALAS2023-2026-1898)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/23	low
318226	Linux Distros 未修补的漏洞：CVE-2026-10275	Nessus	Misc.	2026/6/2	2026/9/18	low
361989	AlmaLinux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1787393949）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	low
325562	Amazon Linux 2：opensc， --advisory ALAS2-2026-3492 （ALAS-2026-3492）	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/23	low
361778	Rocky Linux 9.6 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.6：CLSA-2026：1787393949）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	low

检测

插件搜索

low

low

low

low

low

low