远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:5587 公告中提及的漏洞的影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5919 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2026-365:03 公告中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:5587 中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:4717 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-4717 公告中提及的漏洞的影响。

    [3.25.0-5.2]
    - 解决 RHEL-144815通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openCryptoki 是一个 PKCS#11 库为 Linux 和 AIX 提供工具。在特权上下文中运行时版本 2.3.2 及更高版本容易受到符号链接跟踪攻击。标记群组用户可通过在群组可写标记目录中植入符号链接将文件操作重定向到任意文件系统目标从而导致权限升级或数据泄露。标记和锁定目录为 0770标记用户可群组写入因此任何标记群组成员均可在其中植入文件和符号链接。当以 root 身份运行时处理标记目录文件访问的基本代码以及多个用于管理目的的 openCryptoki 工具可能会重置标记目录中现有文件的所有权或权限。当管理员运行 PKCS#11 应用程序或管理工具对正常维护期间对 token 目录内的文件执行 chown 时具有 token-group 成员身份的攻击者可利用系统漏洞。此问题已在 commit 5e6e4b4 中修复但在发布版本发布时尚未包含此问题。 (CVE-2026-23893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 9 主机上安装的程序包受到 opencryptoki-3.26.0-2.el9 版本变更日志中提及的漏洞的影响。

  - openCryptoki 是一个 PKCS#11 库为 Linux 和 AIX 提供工具。在特权上下文中运行时版本 2.3.2 及更高版本容易受到符号链接跟踪攻击。标记群组用户可通过在群组可写标记目录中植入符号链接将文件操作重定向到任意文件系统目标从而导致权限升级或数据泄露。标记和锁定目录为 0770标记用户可群组写入因此任何标记群组成员均可在其中植入文件和符号链接。当以 root 身份运行时处理标记目录文件访问的基本代码以及多个用于管理目的的 openCryptoki 工具可能会重置标记目录中现有文件的所有权或权限。当管理员运行 PKCS#11 应用程序或管理工具对正常维护期间对 token 目录内的文件执行 chown 时具有 token-group 成员资格的攻击者可利用系统。此问题已在 commit 5e6e4b4 中修复但在发布版本发布时尚未包含此问题。 (CVE-2026-23893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2026:4717 公告中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-5603 公告中提及的漏洞的影响。

    [3.25.0-4.2]
    - 解决 RHEL-144820通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5587 公告中提及的一个漏洞影响。

    [3.22.0-3.2]
    - 解决了 RHEL-144817、 CVE-2026-23893 通过符号链接跟随导致的权限升级或数据泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2026:5603 中提及的漏洞影响的程序包。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-359:02 公告中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:6006 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:5603 中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:5603 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:5917 公告中提及的一个漏洞影响。

    opencryptoki 程序包包含 2.11PKCS#11 API 的  ] 版是为 IBM Cryptocard例如 IBM 4764 和 4765 crypto 卡实现。这些程序包支持加载了 PKCS#11 固件的 IBM 4758 Cryptographic CoProcessor、IBM eServer Cryptographic AcceleratorIBM eServer System p 上的 FC 4960、IBM Crypto Express2IBM System z 上的 FC 0863 或 FC 0870。和 IBM CP Assistance for Cryptographic FunctionIBM System z 上的 FC 3863。opencryptoki 程序包还引入了无需任何加密硬件即可使用的软件标记实现。这些程序包包含插槽后台程序 (pkcsslotd) 和一般实用工具。

    安全修复：

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2026:5587 中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:4717 中提及的漏洞的影响。

    * openCryptokiopenCryptoki通过符号链接跟随导致的权限升级或数据泄露 (CVE-2026-23893)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303425	RHEL 8：opencryptoki (RHSA-2026:5587)	Nessus	Red Hat Local Security Checks	2026/3/24	2026/3/26	medium
303811	RHEL 9：opencryptoki (RHSA-2026:5919)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/30	medium
304394	iracleLinux 8opencryptoki-3.22.0-3.el8_10.2 (AXSA:2026-365:03)	Nessus	Miracle Linux Local Security Checks	2026/3/31	2026/3/31	medium
305092	RockyLinux 8opencryptoki (RLSA-2026:5587)	Nessus	Rocky Linux Local Security Checks	2026/4/6	2026/4/6	medium
302774	RHEL 10opencryptoki (RHSA-2026:4717)	Nessus	Red Hat Local Security Checks	2026/3/17	2026/3/17	medium
302805	Oracle Linux 10opencryptoki (ELSA-2026-4717)	Nessus	Oracle Linux Local Security Checks	2026/3/17	2026/3/17	medium
297680	Linux Distros 未修补的漏洞：CVE-2026-23893	Nessus	Misc.	2026/2/3	2026/4/29	medium
299200	CentOS 9opencryptoki-3.26.0-2.el9	Nessus	CentOS Local Security Checks	2026/2/16	2026/2/16	medium
303210	AlmaLinux 10opencryptoki (ALSA-2026:4717)	Nessus	Alma Linux Local Security Checks	2026/3/20	2026/3/20	medium
303495	Oracle Linux 9：opencryptoki (ELSA-2026-5603)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	medium
303501	Oracle Linux 8：opencryptoki (ELSA-2026-5587)	Nessus	Oracle Linux Local Security Checks	2026/3/24	2026/3/24	medium
303864	AlmaLinux 9opencryptoki (ALSA-2026:5603)	Nessus	Alma Linux Local Security Checks	2026/3/26	2026/3/26	medium
304270	MagicLinux 9opencryptoki-3.25.0-4.el9_7.2 (AXSA:2026-359:02)	Nessus	Miracle Linux Local Security Checks	2026/3/30	2026/3/30	medium
304308	RHEL 9：opencryptoki (RHSA-2026:6006)	Nessus	Red Hat Local Security Checks	2026/3/30	2026/3/30	medium
305147	RockyLinux 9opencryptoki (RLSA-2026:5603)	Nessus	Rocky Linux Local Security Checks	2026/4/7	2026/4/7	medium
303421	RHEL 9：opencryptoki (RHSA-2026:5603)	Nessus	Red Hat Local Security Checks	2026/3/24	2026/3/24	medium
303807	RHEL 10opencryptoki (RHSA-2026:5917)	Nessus	Red Hat Local Security Checks	2026/3/26	2026/3/26	medium
303855	AlmaLinux 8opencryptoki (ALSA-2026:5587)	Nessus	Alma Linux Local Security Checks	2026/3/26	2026/3/26	medium
303981	RockyLinux 10opencryptoki (RLSA-2026:4717)	Nessus	Rocky Linux Local Security Checks	2026/3/27	2026/3/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium