Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべての Bouncy Castle Inc. の Region における制限またはスロットリングのないリソース割り当ての脆弱性API モジュール、Bouncy Castle Inc. の Region of All BC Java bcprov on AllAPI モジュール、Bouncy Castle Inc. の Region of the Bouncy Castle Inc. . すべてAPI モジュールの BCPKIX FIPS bcpkix-fips により、過剰な割り当てが可能になります。
    この脆弱性は、プログラムファイル https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.Java、 https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.Javaに関連しています。この問題は、BC Java に影響を与えます 1.44 から 1.78。 BC Java 1.44 から 1.78までPKBCIX FIPS 1.0.0 から 1.0.7、 2.0.0 から 2.0.7。CVE-2025-8916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8916

medium Nessus プラグイン ID 260006

バージョン 1.9