Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是 PKCS#11 Linux 和 AIX 的库和工具。在 3.25.0 和 3.26.0中，CKM_ECDH_AES_KEY_WRAP实现中存在堆缓冲区溢出漏洞，允许拥有本地访问权限的攻击者通过提供压缩的 EC 公钥并调用 C_WrapKey，导致主机进程的边界外写入。这可能导致堆损坏或拒绝服务（DD）。（CVE-2026-22791）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8707-1 公告中提及的多个漏洞影响。

    已发现 openCryptoki 中的原始解码器在编码长度为零时产生整数下溢。攻击者可能利用此问题触发越界读取。
    (CVE-2026-40253)

    发现 openCryptoki 未能正确处理符号链接。token-group 中的攻击者可利用此问题实现权限提升或访问敏感信息。（CVE-2026-23893）

    已发现 CKM_ECDH_AES_KEY_WRAP 实现存在一个堆缓冲区溢出漏洞。
    攻击者可能利用此问题触发堆损坏或拒绝服务。
    (CVE-2026-22791)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - openCryptoki 是一個 PKCS#11 支援 Linux 和 AIX 的函式庫與工具。在 3.25.0 和 3.26.0中，堆積緩衝區溢位漏洞存在CKM_ECDH_AES_KEY_WRAP該漏洞允許本地存取權的攻擊者透過提供壓縮的 EC 公鑰並調用 C_WrapKey，導致主機程序的越界寫入。這可能導致堆疊損壞或阻斷服務（denial-ofservice）。（CVE-2026-22791）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21059-1 アドバイザリで言及されています。

    openCryptoki 用のこの更新は、次の問題を修正します

    openCryptoki をバージョン 3.27 にアップグレードします(jsc#PED-14609):

     * PKCS#11 v3.2 の基本サポートを追加します。
     * PKCS#11 v3.2 のサポートを追加C_VerifySignature[Init|更新|ファイナル]。
     * PKCS#11 v3.2 C_EncapsulateKey/C_DecapsulateKey のサポートを追加します。
     * Soft/ICA/CCA/EP11:RSA-PKCS および RSA-OAEP メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/ICA/CCA/EP11:ECDH メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * Soft/EP11:DH-PKCS メカニズムで PKCS#11 v3.2 en-/decapsulate のサポートを追加します。
     * ソフト: PKCS#11 v3.2 ML-DSA と ML-KEM の鍵のタイプとメカニズムのサポートを追加します(OpenSSL 3.5 以降が必要か、OQS プロバイダーを構成する必要があります)。
     * CCA: PKCS#11 v3.2 ML-DSA キーのタイプおよびメカニズムのサポートを追加します(CCA v8.4 またはそれ以降が必要)
     * EP11: PKCS#11 v3.2 ML-DSA と ML-KEM キーのタイプとメカニズムのサポートを追加します( EP11 ホストライブラリ v4.2 またはそれ以降、ファームウェア v9.6 以降の CEX8P 暗号化カードが IBM z17、IBM z16 で v8.39 またはそれ以降が必要です)。
     * p11sak: PKCS#11 v3.2 ML-DSA と ML-KEM キータイプのサポートを追加します。
     * Soft/ICA: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPのサポートを追加します。
     * p11sak: PKCS#11 v3.2 メカニズムCKM_ECDH_X_AES_KEY_WRAPおよびCKM_ECDH_COF_AES_KEY_WRAPでキーラッピングのサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.2 メカニズムCKM_PUB_KEY_FROM_PRIV_KEYに対するサポートを追加します。
     * Soft/ICA/CCA/EP11: PKCS#11 v3.0 の Edwards キーと Montgomery キーのタイプとメカニズムのサポートを追加します。
     * Soft/ICA:モンゴメリキーに対してもサポートCKM_ECDH_AES_KEY_WRAP。
     * p11sak: PKCS#11 v3.0 Edwards キータイプと Montgomery キータイプのサポートを追加します。
     * Soft:CKM_ECDH1_COFACTOR_DERIVE のサポートを追加します。
     * CCA:追加の RSA 公開指数値 5、17、または 257 に対するサポートを追加します。
     * p11sak: EP11 セッション ID を表示するオプションを list-key コマンドに追加します。
     * サポートされるトークンオブジェクトの最大数を構成できるようにします。
     * CVE-2026-40253、 CVE-2026-23893、 CVE-2026-22791 の修正。
     * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki のプリミティブデコーダーが、エンコードされた長さがゼロの場合に整数アンダーフローを生成することが判明しました。攻撃者がこの問題を悪用して、領域外読み取りを発生させる可能性があります。
    (CVE-2026-40253)

    OpenCryptokiがシンボリックリンクを不適切に処理することがわかりました。トークングループの攻撃者がこの問題を悪用して、権限昇格を実行したり、秘密情報にアクセスしたりする可能性があります。(CVE-2026-23893)

    CKM_ECDH_AES_KEY_WRAP実装にヒープバッファオーバーフローの脆弱性があることがわかりました。
    攻撃者がこの問題を悪用して、ヒープの破損やサービス拒否を引き起こす可能性があります。
    (CVE-2026-22791)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8707-1 公告中所提及的多個弱點影響。

    據發現，當編碼長度為零時，openCryptoki 中的原始解碼器會產生整數下溢。攻擊者可能會利用此問題來觸發越界讀取。
    (CVE-2026-40253)

    據發現，openCryptoki 錯誤地處理了符號連結。權杖群組中的攻擊者可能會利用此問題來達到權限提升或存取機密資訊。（CVE-2026-23893）

    據發現，CKM_ECDH_AES_KEY_WRAP實作存在堆積緩衝區溢位弱點。
    攻擊者可能會利用此問題來觸發堆積損毀或拒絕服務。
    (CVE-2026-22791)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:0291-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22791無効な形式の圧縮された EC 公開鍵の供給により、ヒープ破損またはサービス拒否が発生する可能性があることが修正されましたbsc#1256673

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20233-1 アドバイザリで言及されています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20434-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    openCryptoki を にアップグレードします 3.26 jsc#PED-14609

    セキュリティの修正: 

     - CVE-2026-22791無効な形式の圧縮された EC 公開鍵を供給すると、ヒープ破損またはサービス拒否が引き起こされる可能性がありますbsc#1256673。
     - CVE-2026-23893シンボリックリンクのフォローを介した権限昇格またはデータ漏洩bsc#1257116。

    その他の修正:

      * Soft16K ビットまでの RSA キーのサポートを追加します。
      * CCA8K ビットまでの RSA キーのサポートを追加しますCCA v8.4 または v7.6 以降が必要です。
      * p11sak16K ビットまでの RSA キー生成のサポートを追加します。
      * Soft/ICA SHA512/224 および SHA512/256 鍵派生メカニズムのサポートを追加しますCKM_SHA512_224_KEY_DERIVATION および CKM_SHA512_256_KEY_DERIVATION。
      * Soft/ICA/CCA/EP11SHA-HMAC キータイプ CKK_SHAxxx_HMAC およびキー生成メカニズム CKM_SHAxxx_KEY_GEN のサポートを追加します。
      * p11sakSHA-HMAC の鍵タイプおよび鍵生成のサポートを追加します。
      * p11sakキーラップおよびアンラップコマンドのサポートを追加し、さまざまなキーラッピングメカニズムによるキーラッピング/アンラップによって秘密鍵と秘密鍵をエクスポートおよびインポートします。
      * p11kmip PKCS#11 プロバイダー経由で HSM 保護された TLS クライアントキーを使用するためのサポートを追加します。
      * p11sakパスワードで保護された PEM ファイルに機密でない秘密鍵をエクスポートするサポートを追加します。
      * C_SessionCancel() の代替手段として、C_XxxInit() 呼び出しで NULL メカニズムポインターを介して操作をキャンセルするサポートを追加しますPKCS#11 v3.0。
      * EP11ペアリングにサポートを追加します BLS12-381 EC カーブが CKM_IBM_ECDSA_Other を使用する署名/検証、および CKM_IBM_EC_AGGREGATE を使用する署名/公開鍵アグリゲーションに追加されます。
      * p11sak BLS12-381 EC キーを生成するためのサポートを追加します。
      * EP11IBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加します EP11 ホストライブラリ v4.2 以降と、IBM z17 ではファームウェア v9.6 以降の CEX8P 暗号カードが必要です、および IBM z16 上の v8.39 以降を参照してください。
      * CCAIBM 固有の ML-DSA および ML-KEM キーのタイプおよびメカニズムのサポートを追加しますCCA v8.4 またはそれ以降が必要。
      * SoftIBM 固有の ML-DSA および ML-KEM キーのタイプとメカニズムのサポートを追加しますOpenSSL 3.5 以降が必要、または OQS プロバイダーが構成されている必要があります。
      * p11sakIBM 固有の ML-DSA および ML-KEM キータイプのサポートを追加します。
      * バグ修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptokiはLinuxおよびAIX向けの PKCS#11 ライブラリおよびツールです。3.25.0および3.26.0では、ヒープバッファオーバーフローの脆弱性があり、CKM_ECDH_AES_KEY_WRAP実装により、ローカルアクセス権を持つ攻撃者が圧縮されたEC公開鍵を提供しC_WrapKey呼び出しすることでホストプロセスにアウトオブバウンド書き込みを引き起こすことができます。これによりヒープ破損やサービス拒否(サービス拒否)が発生することがあります。(CVE-2026-22791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21059-1 advisory.

    This update for openCryptoki fixes the following issues

    Upgrade openCryptoki to version 3.27 (jsc#PED-14609):

     * Add base support for PKCS#11 v3.2.
     * Add support for PKCS#11 v3.2 C_VerifySignature[Init|Update|Final].
     * Add support for PKCS#11 v3.2 C_EncapsulateKey/C_DecapsulateKey.
     * Soft/ICA/CCA/EP11: Add support for PKCS#11 v3.2 en-/decapsulate with RSA-PKCS and RSA-OAEP mechanisms.
     * Soft/ICA/CCA/EP11: Add support for PKCS#11 v3.2 en-/decapsulate with the ECDH mechanism.
     * Soft/EP11: Add support for PKCS#11 v3.2 en-/decapsulate with the DH-PKCS mechanism.
     * Soft: Add support for PKCS#11 v3.2 ML-DSA and ML-KEM key types and mechanisms (requires OpenSSL 3.5 or     later, or      the OQS-provider must be configured).
     * CCA: Add support for PKCS#11 v3.2 ML-DSA key type and mechanisms (requires CCA v8.4 or later)
     * EP11: Add support for PKCS#11 v3.2 ML-DSA and ML-KEM key types and mechanisms (requires an EP11 host     library v4.2 or later,      and a CEX8P crypto card with firmware v9.6 or later on IBM z17, and v8.39 or later on IBM z16).
     * p11sak: Add support for PKCS#11 v3.2 ML-DSA and ML-KEM key types.
     * Soft/ICA: Add support for PKCS#11 v3.2 mechanisms CKM_ECDH_X_AES_KEY_WRAP and     CKM_ECDH_COF_AES_KEY_WRAP.
     * p11sak: Add support for key wrapping with PKCS#11 v3.2 mechanisms CKM_ECDH_X_AES_KEY_WRAP and     CKM_ECDH_COF_AES_KEY_WRAP.
     * Soft/ICA/CCA/EP11: Add support for PKCS#11 v3.2 mechanism CKM_PUB_KEY_FROM_PRIV_KEY.
     * Soft/ICA/CCA/EP11: Add support for PKCS#11 v3.0 Edwards and Montgomery key types and mechanisms.
     * Soft/ICA: Support CKM_ECDH_AES_KEY_WRAP also for Montgomery keys.
     * p11sak: Add support for PKCS#11 v3.0 Edwards and Montgomery key types.
     * Soft: Add support for CKM_ECDH1_COFACTOR_DERIVE.
     * CCA: Add support for additional RSA public exponent values 5, 17, or 257.
     * p11sak: Add option to list-key command to show EP11 session IDs.
     * Make the maximum number of token objects supported configurable.
     * Fixes for CVE-2026-40253, CVE-2026-23893, and CVE-2026-22791.
     * Bug fixes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8707-1 advisory.

    It was discovered that primitive decoders in openCryptoki produced integer underflows when the encoded     length was zero. An attacker could possibly use this issue to trigger out-of-bounds reads.
    (CVE-2026-40253)

    It was discovered that openCryptoki incorrectly handled symlinks. An attacker in the token-group could     possibly use this issue to achieve privilege escalation or access sensitive information. (CVE-2026-23893)

    It was discovered that the CKM_ECDH_AES_KEY_WRAP implementation had a heap buffer overflow vulnerability.
    An attacker could possibly use this issue to trigger heap corruption, or denial-of-service.
    (CVE-2026-22791)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:0291-1 advisory.

    - CVE-2026-22791: Fixed supplying malformed compressed EC public key can lead to heap corruption or     denial-of-service (bsc#1256673).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:20434-1 advisory.

    Upgrade openCryptoki to 3.26 (jsc#PED-14609)

    Security fixes:

     - CVE-2026-22791: supplying malformed compressed EC public key can lead to heap corruption or denial-of-     service (bsc#1256673).
     - CVE-2026-23893: Privilege Escalation or Data Exposure via Symlink Following (bsc#1257116).

    Other fixes:

      * Soft: Add support for RSA keys up to 16K bits.
      * CCA: Add support for RSA keys up to 8K bits (requires CCA v8.4 or v7.6 or later).
      * p11sak: Add support for generating RSA keys up to 16K bits.
      * Soft/ICA: Add support for SHA512/224 and SHA512/256 key derivation mechanism     (CKM_SHA512_224_KEY_DERIVATION and CKM_SHA512_256_KEY_DERIVATION).
      * Soft/ICA/CCA/EP11: Add support for SHA-HMAC key types CKK_SHAxxx_HMAC and key gen mechanisms     CKM_SHAxxx_KEY_GEN.
      * p11sak: Add support for SHA-HMAC key types and key generation.
      * p11sak: Add support for key wrap and unwrap commands to export and import private and secret keys by     means of key wrapping/unwrapping         with various key wrapping mechanism.
      * p11kmip: Add support for using an HSM-protected TLS client key via a PKCS#11 provider.
      * p11sak: Add support for exporting non-sensitive private keys to password protected PEM files.
      * Add support for canceling an operation via NULL mechanism pointer at C_XxxInit() call as an     alternative to C_SessionCancel() (PKCS#11 v3.0).
      * EP11: Add support for pairing friendly BLS12-381 EC curve for sign/verify using CKM_IBM_ECDSA_OTHER     and signature/public key aggregation using CKM_IBM_EC_AGGREGATE.
      * p11sak: Add support for generating BLS12-381 EC keys.
      * EP11: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires an EP11 host     library v4.2 or later, and         a CEX8P crypto card with firmware v9.6 or later on IBM z17, and v8.39 or later on IBM z16).
      * CCA: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires CCA v8.4 or     later).
      * Soft: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires OpenSSL 3.5 or     later, or the OQS-provider must be configured).
      * p11sak: Add support for IBM-specific ML-DSA and ML-KEM key types.
      * Bug fixes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20233-1 advisory.

    Upgrade openCryptoki to 3.26 (jsc#PED-14609)

    Security fixes:

     - CVE-2026-22791: supplying malformed compressed EC public key can lead to heap corruption or denial-of-     service (bsc#1256673).
     - CVE-2026-23893: Privilege Escalation or Data Exposure via Symlink Following (bsc#1257116).

    Other fixes:

      * Soft: Add support for RSA keys up to 16K bits.
      * CCA: Add support for RSA keys up to 8K bits (requires CCA v8.4 or v7.6 or later).
      * p11sak: Add support for generating RSA keys up to 16K bits.
      * Soft/ICA: Add support for SHA512/224 and SHA512/256 key derivation mechanism     (CKM_SHA512_224_KEY_DERIVATION and CKM_SHA512_256_KEY_DERIVATION).
      * Soft/ICA/CCA/EP11: Add support for SHA-HMAC key types CKK_SHAxxx_HMAC and key gen mechanisms     CKM_SHAxxx_KEY_GEN.
      * p11sak: Add support for SHA-HMAC key types and key generation.
      * p11sak: Add support for key wrap and unwrap commands to export and import private and secret keys by     means of key wrapping/unwrapping         with various key wrapping mechanism.
      * p11kmip: Add support for using an HSM-protected TLS client key via a PKCS#11 provider.
      * p11sak: Add support for exporting non-sensitive private keys to password protected PEM files.
      * Add support for canceling an operation via NULL mechanism pointer at C_XxxInit() call as an     alternative to C_SessionCancel() (PKCS#11 v3.0).
      * EP11: Add support for pairing friendly BLS12-381 EC curve for sign/verify using CKM_IBM_ECDSA_OTHER     and signature/public key aggregation using CKM_IBM_EC_AGGREGATE.
      * p11sak: Add support for generating BLS12-381 EC keys.
      * EP11: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires an EP11 host     library v4.2 or later, and         a CEX8P crypto card with firmware v9.6 or later on IBM z17, and v8.39 or later on IBM z16).
      * CCA: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires CCA v8.4 or     later).
      * Soft: Add support for IBM-specific ML-DSA and ML-KEM key types and mechanisms (requires OpenSSL 3.5 or     later, or the OQS-provider must be configured).
      * p11sak: Add support for IBM-specific ML-DSA and ML-KEM key types.
      * Bug fixes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - openCryptoki is a PKCS#11 library and tools for Linux and AIX. In 3.25.0 and 3.26.0, there is a heap     buffer overflow vulnerability in the CKM_ECDH_AES_KEY_WRAP implementation allows an attacker with local     access to cause out-of-bounds writes in the host process by supplying a compressed EC public key and     invoking C_WrapKey. This can lead to heap corruption, or denial-of-service. (CVE-2026-22791)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284798	Linux Distros 未修补的漏洞：CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/9/21	medium
365441	Ubuntu 26.04 LTS：openCryptoki 漏洞（USN-8707-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
284798	Linux Distros 未修補的弱點：CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/9/21	medium
324065	openSUSE 16 セキュリティ更新:openCryptoki(openSUSE-SU-2026:21059-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
365441	Ubuntu 26.04 LTS:openCryptokiの脆弱性(USN-8707-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
365441	Ubuntu 26.04 LTS：openCryptoki 弱點（USN-8707-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
296681	SUSE SLES15 セキュリティ更新 : openCryptoki (SUSE-SU-2026:0291-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/5	medium
299146	openSUSE 16 セキュリティ更新openCryptokiopenSUSE-SU-2026:20233-1	Nessus	SuSE Local Security Checks	2026/2/16	2026/2/16	medium
299573	SUSE SLES16 セキュリティ更新 : openCryptoki (SUSE-SU-2026:20434-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/2/19	medium
284798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/9/21	medium
324065	openSUSE 16 Security Update : openCryptoki (openSUSE-SU-2026:21059-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	medium
365441	Ubuntu 26.04 LTS : openCryptoki vulnerabilities (USN-8707-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
296681	SUSE SLES15 Security Update : openCryptoki (SUSE-SU-2026:0291-1)	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/5	medium
299573	SUSE SLES16 Security Update : openCryptoki (SUSE-SU-2026:20434-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/2/19	medium
299146	openSUSE 16 Security Update : openCryptoki (openSUSE-SU-2026:20233-1)	Nessus	SuSE Local Security Checks	2026/2/16	2026/2/16	medium
284798	Linux Distros Unpatched Vulnerability : CVE-2026-22791	Nessus	Misc.	2026/1/15	2026/9/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium