Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 openCryptoki 中發現一個瑕疵。OpenCryptoki Soft token 在透過 C_CreateObject 建立 EC 金鑰時未檢查 EC 金鑰是否有效當 C_DeriveKey 與 ECDH 公開資料搭配使用時也未檢查。這可能允許惡意使用者執行無效曲線攻擊藉此擷取私密金鑰。 (CVE-2021-3798)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlba-2021_3054 公告中所述弱點影響。

    opencryptoki 套件包含針對 IBM Cryptocards 實作的 API 版本2.11PKCS#11，例如 IBM 4764 和 4765 加密卡。
    這些套件包括對 IBM 4758 加密輔助處理器 （已載入韌體）、 PKCS#11 IBM eServer 加密加速器 （IBM eServer System p 上的 FC 4960）、IBM Crypto Express2 （IBM System z 上的 FC 0863 或 FC 0870） 及 IBM CP Assist for Cryptographic Function （IBM System z 上的 FC 3863） 的支援。opencryptoki 包還帶來了一個軟件令牌實現，可以在沒有任何加密硬件的情況下使用。這些套件包含插槽常駐程式 （pkcsslotd） 和一般公用程式。

    錯誤修正和增強功能：

    * Rocky Linux8.5 - openCryptoki：軟權杖不檢查 EC 金鑰是否有效 （BZ#1979173）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlba-2021_3054 公告中提及的漏洞的影响。

    opencryptoki 程序包包含为 IBM Cryptocards（例如 IBM 4764 和 4765 crypto 卡）实现的 API 版本2.11PKCS#11。
    这些程序包包括对 IBM 4758 Cryptographic CoProcessor（已加载固件）、 PKCS#11 IBM eServer Cryptographic Accelerator（IBM eServer System p 中的 FC 4960）、IBM Crypto Express2（IBM System z 上的 FC 0863 或 FC 0870）和 IBM CP Assist for Cryptographic Function（IBM System z 上的 FC 3863）的支持。opencryptoki 程序包还提供了可在没有任何加密硬件的情况下使用的软件标记实现。这些程序包中包含插槽后台程序 （pkcsslotd） 和通用实用工具。

    错误修复和增强功能：

    * Rocky Linux8.5 - openCryptoki：软令牌不会检查 EC 密钥是否有效 （BZ#1979173）

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openCryptoki 中发现一个缺陷。openCryptoki Soft 令牌在通过 C_CreateObject 创建 EC 密钥时既不检查 EC 密钥是否有效也不在将 C_DeriveKey 与 ECDH 公共数据配合使用时检查。这可能会允许恶意用户通过执行无效曲线攻击来提取私钥。 (CVE-2021-3798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 8ホストには、CIQ crlba-2021_3054 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    opencryptoki パッケージには、IBM 4764 および 4765 crypto カードなどの IBM Cryptocards 用に実装された PKCS#11 API のバージョン 2.11 が含まれています。
    これらのパッケージには、IBM 4758 Cryptographic CoProcessor( PKCS#11 ファームウェアがロードされている状態)、IBM eServer Cryptographic Accelerator(IBM eServer System p の FC 4960)、IBM Crypto Express2(IBM System z の FC 0863 または FC 0870)、および IBM CP Assist for Cryptographic Function(IBM System z の FC 3863)のサポートが含まれています。opencryptoki パッケージは、暗号化ハードウェアなしで使用できるソフトウェアトークン実装も提供します。これらのパッケージには、スロットデーモン(pkcsslotd)と汎用ユーティリティが含まれています。

    バグ修正と拡張機能:

    * Rocky Linux8.5 - openCryptoki:ソフトトークンが EC キーが有効かどうかをチェックしません(BZ#1979173)

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openCryptoki に欠陥が見つかりました。openCryptokiソフトウェアトークンは、EC キーが C_CreateObject により作成された場合、および C_DeriveKey が ECDH パブリックデータで使用された場合に、EC キーが有効であるかどうかをチェックしません。これにより、悪意のあるユーザーが無効な曲線攻撃を実行して秘密鍵を抽出する可能性があります。CVE-2021-3798

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in openCryptoki. The openCryptoki Soft token does not check if an EC key is valid when an     EC key is created via C_CreateObject, nor when C_DeriveKey is used with ECDH public data. This may allow a     malicious user to extract the private key by performing an invalid curve attack. (CVE-2021-3798)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-2021_3054 advisory.

    The opencryptoki packages contain version 2.11 of the PKCS#11 API,     implemented for IBM Cryptocards, such as IBM 4764 and 4765 crypto cards.
    These packages includes support for the IBM 4758 Cryptographic CoProcessor     (with the PKCS#11 firmware loaded), the IBM eServer Cryptographic     Accelerator (FC 4960 on IBM eServer System p), the IBM Crypto Express2 (FC     0863 or FC 0870 on IBM System z), and the IBM CP Assist for Cryptographic     Function (FC 3863 on IBM System z). The opencryptoki packages also bring a     software token implementation that can be used without any cryptographic     hardware. These packages contain the Slot Daemon (pkcsslotd) and general     utilities.

    Bug Fix(es) and Enhancement(s):

    * Rocky Linux8.5 - openCryptoki: Soft token does not check if an EC key is valid     (BZ#1979173)

    This advisory is provided by Ctrl IQ, Inc for Rocky Linux systems. For more information about CIQ security     practices, visit https://ciq.com/security.

Tenable has extracted the preceding description block directly from the CIQ security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
257758	Linux Distros 未修補的弱點：CVE-2021-3798	Nessus	Misc.	8/27/2025	8/27/2026	medium
354052	Rocky Linux 8 [CIQ] 安全性更新：opencryptoki / opencryptoki-debuginfo / opencryptoki-debugsource / etc （crlba-2021_3054）	Nessus	Rocky Linux Local Security Checks	10/1/2026	10/1/2026	medium
354052	Rocky Linux 8 [CIQ] 安全更新：opencryptoki / opencryptoki-debuginfo / opencryptoki-debugsource / etc （crlba-2021_3054）	Nessus	Rocky Linux Local Security Checks	10/1/2026	10/1/2026	medium
257758	Linux Distros 未修补的漏洞：CVE-2021-3798	Nessus	Misc.	8/27/2025	8/27/2026	medium
354052	Rocky Linux 8 [CIQ] セキュリティ更新:opencryptoki/opencryptoki-debuginfo/opencryptoki-debugsource/etc(crlba-2021_3054)	Nessus	Rocky Linux Local Security Checks	10/1/2026	10/1/2026	medium
257758	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3798	Nessus	Misc.	8/27/2025	8/27/2026	medium
257758	Linux Distros Unpatched Vulnerability : CVE-2021-3798	Nessus	Misc.	8/27/2025	8/27/2026	medium
354052	Rocky Linux 8 [CIQ] Security Update: opencryptoki / opencryptoki-debuginfo / opencryptoki-debugsource / etc (crlba-2021_3054)	Nessus	Rocky Linux Local Security Checks	10/1/2026	10/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium