Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.86 より前の Bouncy Castle for Java では、PKIXCertPathReviewer のコピー(org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer)も、レガシー org.bouncycastle.x509.PKIXCertPathReviewer のコピーも、終了エンティティ証明書に X.509 名制限を適用していませんでした。
    checkNameConstraints は、CAのみのステップが必要とするバインドであるゼロを超えるインデックスのループバインドでパスを移動しましたが、インデックスゼロは標準の CertPath 順序ではターゲット証明書であるため、RFC 5280 秒の許可および除外サブツリーチェックが行われます 6.1.3 (b) および (c) は、リーフの subject DN またはその subjectAltName に対して実行されることがありませんでした。そのため、リーフがそれ自体の発行 CA によって課された NameConstraints 拡張に違反したチェーンは、空のエラーリストとともに isValidCertPath() true を報告しました。一方、レビュー担当者とコードを共有しない CertPathValidator.getInstance(PKIX、BC)は、同一のトラストアンカーに対して同一のチェーンを拒否しました。実際の検証と並行して診断ではなく信頼の決定を行うためにレビュー担当者を使用するアプリケーションは、制約のあるCAが発行する権限を与えられていない証明書を受け入れました。両方のコピーは現在、ターゲットを含むパス内の全ての証明書をチェックし、sec を放棄します。 4.2.1.10 第 6.1.3 条として最終証明書の自己発行免除必須であり、秒 6.1.4 をスキップします(g)ターゲットの制約-蓄積ステップ。この問題は、レビュー担当者の org.bouncycastle.pkix.jcajce コピーのみを保持する 2.73.13 以前の Java LTS の Bouncy Castle にも影響を与えます。また、bcpkix-fips 1.0.13 (1.0.X シリーズ)、 2.0.13 (2.0.X シリーズ)および 2.1.13 (2.1.X シリーズ)より前の Java FIPS(BC-FJA)の Bouncy Castle にも影響します。(CVE-2026-71889)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71889

high Nessus プラグイン ID 362876

バージョン 1.4