Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1781088266公告中提及的漏洞的影响。

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1781088266公告中提及的漏洞的影响。

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1780711381公告中提及的多个漏洞的影响。

  - 提交 3f24f0b 中修复的 0.27.0-rc1 之前的 OpenSC 在 src/libopensc/card-piv.c 的 piv_process_history（） 中包含堆栈缓冲区溢出漏洞，允许实际存在的攻击者通过在密钥历史记录对象 ASN.1 响应中提供构建的 PIV 智能卡或 USB 设备返回长度超过 118 字节的 URL 字段，来触发内存损坏。（CVE-2026-40510）

  - 提交0358817修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供构建的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1988 公告中提及的一个漏洞影响。

    提交0358817中修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供特制的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 opensc 版本低于 0.19.0-6。因此，它受到 ALAS2-2026-3824 公告中提及的一个漏洞影响。

    提交0358817中修复的 OpenSC 之前 0.27.0版本在 src/pkcs15init/profile.c 的 do_key_value（） 函数中包含堆栈和堆缓冲区溢出漏洞，允许攻击者通过提供特制的配置文件损坏内存。在 pkcs15-init 调用期间，以“=”开头且后跟超过 sizeof（keybuf） 字符的键值条目在未进行长度检查的情况下通过 memcpy 复制到 keybuf 中，从而导致堆栈和堆缓冲区溢出。（CVE-2026-40528）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
353147	Rocky Linux 9.6 [TuxCare] 安全更新：opensc （ALMALINUX9.6：CLSA-2026：1781088266）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	low
321651	Linux Distros 未修补的漏洞：CVE-2026-40528	Nessus	Misc.	2026/6/20	2026/6/22	low
352465	AlmaLinux 9.6 [TuxCare] 安全更新：opensc （ALMALINUX9.6：CLSA-2026：1781088266）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	low
360202	AlmaLinux 9.2 [TuxCare] 安全更新：opensc 多个漏洞（ALMALINUX9.2：CLSA-2026：1780711381）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	low
328462	Amazon Linux 2023：opensc (ALAS2023-2026-1988)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	low
328848	Amazon Linux 2：opensc， --advisory ALAS2-2026-3824 （ALAS-2026-3824）	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/7/21	low

检测

插件搜索

low

low

low

low

low

low