Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.85 より前の Java 用の Bouncy Castle では、rfc822Name と URI の末尾のドットを介して名前制約がバイパスされます。
    この問題は、 2.73.12 より前の Java LTS の Bouncy Castle、bc-fips 1.0.2.7 (1.0.X シリーズ)、 2.0.2 (2.0.X シリーズ)および 2.1.3 (2.1.X シリーズ)より前の Java FIPS(BC-FJA)の Bouncy Castle にも影響を与えます。(CVE-2026-8763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8763

critical Nessus プラグイン ID 331775

バージョン 1.2