USN-8686-1: vulnerabilidades no openCryptoki

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8686-1

Foi descoberto que decodificadores primitivos no openCryptoki produziam underflows de inteiros quando o tamanho codificado era zero. Um atacante poderia usar esse problema para provocar leituras fora dos limites. (CVE-2026-40253)

Foi descoberto que o openCryptoki tratava incorretamente links simbólicos. Um atacante no grupo de tokens poderia usar esse problema para obter escalonamento de privilégios ou acessar informações sensíveis. (CVE-2026-23893)