OpenSC: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.6
  CVE-2023-5992

  Opensc: side-channel leaks while stripping encryption pkcs#1 padding

  A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-channel resistant. This issue may result in the potential leak of private data.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Jan 31, 2024

Revision history

1. 2025-09-10 #17

   Neue Updates von SUSE aufgenommen

2. 2025-08-11 #16

   Neue Updates von SUSE aufgenommen

3. 2025-08-03 #15

   Neue Updates von SUSE aufgenommen

4. 2025-04-09 #14

   Neue Updates von Ubuntu aufgenommen

5. 2025-03-30 #13

   Neue Updates von Ubuntu aufgenommen

6. 2025-03-11 #12

   Neue Updates von Ubuntu aufgenommen

7. 2024-12-29 #11

   Neue Updates von Debian aufgenommen

8. 2024-08-05 #10

   Neue Updates von Dell aufgenommen

9. 2024-07-31 #9

   Neue Updates von SUSE aufgenommen

10. 2024-06-11 #8

    Neue Updates von Amazon aufgenommen

11. 2024-05-26 #7

    Neue Updates von SUSE aufgenommen

12. 2024-05-13 #6

    Neue Updates von SUSE aufgenommen

13. 2024-04-23 #5

    Neue Updates von SUSE aufgenommen

14. 2024-03-07 #4

    Neue Updates von Fedora aufgenommen

15. 2024-02-26 #3

    Neue Updates von Oracle Linux aufgenommen

16. 2024-02-25 #2

    Neue Updates von Red Hat aufgenommen

17. 2024-01-30 #1

    Initiale Fassung

References

• RedHat Product Security vom 2024-01-30
  https://access.redhat.com/security/cve/cve-2023-5992
• OpenSC Github vom 2024-01-30
  https://github.com/OpenSC/OpenSC/wiki/CVE-2023-5992
• Red Hat Security Advisory RHSA-2024:0966 vom 2024-02-26
  https://access.redhat.com/errata/RHSA-2024:0966
• Red Hat Security Advisory RHSA-2024:0967 vom 2024-02-26
  https://access.redhat.com/errata/RHSA-2024:0967
• Oracle Linux Security Advisory ELSA-2024-0966 vom 2024-02-26
  https://linux.oracle.com/errata/ELSA-2024-0966.html
• Oracle Linux Security Advisory ELSA-2024-0967 vom 2024-02-27
  https://linux.oracle.com/errata/ELSA-2024-0967.html
• Fedora Security Advisory FEDORA-2024-6460A03E29 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-6460a03e29
• Fedora Security Advisory FEDORA-2024-B92D44F141 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-b92d44f141
• Fedora Security Advisory FEDORA-2024-3DBC3E8105 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-3dbc3e8105
• SUSE Security Update SUSE-SU-2024:1402-1 vom 2024-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018411.html
• SUSE Security Update SUSE-SU-2024:1625-1 vom 2024-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018516.html
• SUSE Security Update SUSE-SU-2024:1773-1 vom 2024-05-24
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018599.html
• Amazon Linux Security Advisory ALAS-2024-2566 vom 2024-06-12
  https://alas.aws.amazon.com/AL2/ALAS-2024-2566.html
• SUSE Security Update SUSE-SU-2024:1402-2 vom 2024-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019080.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Debian Security Advisory DLA-4004 vom 2024-12-28
  https://lists.debian.org/debian-lts-announce/2024/12/msg00026.html
• Ubuntu Security Notice USN-7346-1 vom 2025-03-12
  https://ubuntu.com/security/notices/USN-7346-1
• Ubuntu Security Notice USN-7346-2 vom 2025-03-28
  https://ubuntu.com/security/notices/USN-7346-2
• Ubuntu Security Notice USN-7346-3 vom 2025-04-10
  https://ubuntu.com/security/notices/USN-7346-3
• SUSE Security Update SUSE-SU-2025:20530-1 vom 2025-08-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022022.html
• SUSE Security Update SUSE-SU-2025:02754-1 vom 2025-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022133.html
• SUSE Security Update SUSE-SU-2025:20671-1 vom 2025-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022480.html