Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bouncy Castle Inc. Bouncy Castle for Java FIPS bc-fips on AllAPI モジュール、Bouncy Castle Inc. Bouncy Castle for Java LTS bcprov-lts8on on AllAPI モジュールの Region における制御されないリソース消費の脆弱性により、過剰な割り当て。この脆弱性は、プログラムファイルcore/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeGCM.Javaに関連しています。 、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeEngine.Java、core/src/main /jdk1.9/org/bouncycastle/crypto/fips/AESNativeCBC.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/fips/AESNativeCTR.Java、core/src/main/jdk1.9/org /bouncycastle/crypto/engines/AESNativeCFB.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCM.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines /AESNativeEngine.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCBC.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeGCMSIV.Java、core /src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCCM.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/engines/AESNativeCTR.Java、core/src/main/j dk1.9/org/bouncycastle/crypto/digests/SHA256NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA224NativeDigest.Java、core/src/main/jdk1.9/org/ bouncycastle/crypto/digests/SHA3NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHAKENativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/ SHA512NativeDigest.Java、core/src/main/jdk1.9/org/bouncycastle/crypto/digests/SHA384NativeDigest.Java。この問題は Java FIPS 用の Bouncy Castle に影響します 2.1.0 から 2.1.1まで。 Bouncy Castle for Java LTS 2.73.0 から 2.73.7。
    (CVE-2025-12194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-12194

medium Nessus プラグイン ID 271707

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Feb 2, 2026, 9:31 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602022131
バージョン 1.3 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.2 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510290303
バージョン 1.1 Oct 27, 2025, 11:56 PM New Plugin Feed: 202510272356