Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべての Bouncy Castle Inc. BC Java bcprov における制限またはスロットリングの脆弱性なしでのリソース割り当てAPI モジュール、Bouncy Castle Inc. BC-FJA bc-fips on All の Region では、過剰な割り当てが可能です。この脆弱性は、プログラムファイルに関連しています https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java 。この問題は、BC Java に影響を与えます 1.0 から 1.77。 BC-FJA 1.0.0 から 1.0.2.5、 2.0.0 から 2.0.1。CVE-2025-8885

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8885

medium Nessus プラグイン ID 260029

バージョン 1.6