Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bouncy Castle for Java 中 1.86，傳訊層安全性 （MLS、RFC 9420） 實作並未將 X.509 憑證繫結至 LeafNode 的signature_key。LeafNode.verify（） 會根據樹葉本身攜帶的signature_key檢查樹葉的簽章，而憑證的 X.509 憑證鏈已儲存，但從未剖析或驗證，因此從來不需要將終端實體憑證的公開金鑰與 RFC 9420 秒signature_key相符。 5.3 要求。因此，一方可以在簽署分葉和封閉的 KeyPackage 時，以不相關的金鑰出示另一方的憑證作為其認證，並透過 KeyPackage.verify（） 和群組分葉驗證路徑以該另一方的身分接受。在沒有獨立憑證許可檢查的情況下允許外部提交的部署中，未經驗證的攻擊者可能會以受害者的 X.509 身分被允許、驅逐受害者 （重新同步處理會比較整個憑證，而不是簽署金鑰）、衍生目前紀元、解密後續群組訊息，以及傳送接受為受害者的訊息。TreeKEM.LeafNode 現在要求最終實體憑證的主體公開金鑰 （在加密套件的簽章編碼中） 等於 X.509 認證的signature_key，否則會拒絕分葉，包括空鏈或金鑰類型不符合加密套件的憑證;根據 RFC 9420 秒，憑證鏈和信任錨點的身分驗證仍由應用程式負責。 5.3.1 僅使用基本憑證的部署不會受到影響。（CVE-2026-71885）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.86的 Java 版 Bouncy Castle 中，消息层安全（MLS、RFC 9420）实现未将 X.509 凭据绑定到 LeafNode 的signature_key。LeafNode.verify（） 会根据叶本身携带的signature_key检查叶的签名，而存储凭据的 X.509 证书链但从未解析或验证，因此从不要求终终端证书的公钥与 RFC 9420 秒signature_key匹配。 5.3 需要。因此，一方在使用不相关的密钥签署叶和随附的 KeyPackage 时，可出示另一方的证书作为其凭据，并通过 KeyPackage.verify（） 和群组叶验证路径以该另一方的身份被接受。在只允许外部提交但未进行独立凭据确认检查的部署中，未经认证的攻击者可被受害者的 X.509 身份允许、驱逐受害者（重新同步会比较整个凭据，而不是签名密钥）、派生当前 epoch、解密后续群组消息，以及发送作为受害者接受的消息。TreeKEM.LeafNode 现在要求终端实体证书的主题公钥（在加密套件的签名编码中）与 X.509 凭据的signature_key相等，否则拒绝叶，包括空链或密钥类型与密码套件不匹配的证书;证书链和信任锚的身份验证仍然是应用程序根据 RFC 9420 秒的责任。 5.3.1 仅使用基本凭据的部署不受影响。（CVE-2026-71885）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22169-1 アドバイザリで言及されています。

    1.86 に更新:

    - CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
    - CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
    - CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
    - CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
    - CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
    - CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
    - CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
    - CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
    - CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
    - CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
    - CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
    - CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
    - CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
    - CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
    - CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
    - CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
    - CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
    - CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
    - CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
    - CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
    - CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
    - CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
    - CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
    - CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
    - CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
    - CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
    - CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。

    bouncycastle の変更:

    - バージョン 1.86 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.86 より前の Bouncy Castle for Java では、Messaging Layer Security(MLS、RFC 9420)の実装が X.509 認証情報を LeafNode のsignature_keyにバインドしていませんでした。LeafNode.verify() は、リーフ自体で伝送されるsignature_keyに対してリーフの署名をチェックしましたが、認証情報の X.509 証明書チェーンは保存されますが、解析も検証も行われませんでした。このため、RFC 9420 秒としてsignature_keyと一致させるために、エンドエンティティ証明書の公開鍵は必要ありませんでした 5.3 が必要です。このため、一方が、関係のない鍵でリーフとそれを含む KeyPackage に署名する際に、他方の当事者の証明書を認証情報として提示し、KeyPackage.verify() および Group リーフ検証パスを通じて、その他方の当事者の ID で受理される可能性があります。独立した認証情報のアドミッションチェックなしで外部コミットを認める展開では、認証されていない攻撃者が被害者の X.509 ID で承認され、被害者を退去させ(再同期はキーに署名するのではなく認証情報全体を比較します)、現在のエポックを導き出し、後続のグループメッセージを復号化し、被害者として受け入れられたメッセージを送信する可能性があります。TreeKEM.LeafNode は、暗号化パッケージの署名エンコーディングにおいて、エンドエンティティ証明書のサブジェクト公開鍵を、X.509 認証情報と等しいsignature_keyにするよう要求するようになりました。それ以外の場合は、空のチェーンまたは鍵タイプが暗号化パッケージに一致しない証明書を含めて、リーフを拒否します。証明書チェーンとトラストアンカーへの ID 検証は、引き続き RFC 9420 秒ごとのアプリケーションの責任です。 5.3.1。基本的な認証情報のみを使用するデプロイメントは影響を受けません。(CVE-2026-71885)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22169-1 advisory.

    Update to 1.86:

    - CVE-2026-17507: negative signed leaf_index values from unsigned wire encodings can cause heap exhaustion       (bsc#1284075).
    - CVE-2026-17508: unbounded KDF iteration and memory parameters can cause resource exhaustion     (bsc#1284073).
    - CVE-2026-18036: variable-time modulo and division operations in NTRU implementation can allow timing     side-channel       attacks (bsc#1284065).
    - CVE-2026-18040: table lookups and variable-time duplicate scanning in HQC can cause cache side-channel     leaks       (bsc#1284205).
    - CVE-2026-71885: unbound X.509 certificates in MLS LeafNode verification can cause identity impersonation     and group       message interception (bsc#1284165).
    - CVE-2026-71886: unvalidated CERTIFY_OTHER flags in OpenPGP subkeys can cause unauthorized trust     delegations and       identity spoofing (bsc#1284212).
    - CVE-2026-71887: missing primary key back-signature validation on subkeys can cause signature     misattribution and trust       context spoofing (bsc#1284213).
    - CVE-2026-71888: disagreement between digestAlgorithm and authAttrs in CMS parsing can cause     unauthenticated attribute       injection (bsc#1284215).
    - CVE-2026-71889: skipped leaf certificate evaluation in checkNameConstraints can cause X.509 name     constraint bypasses       (bsc#1284218).
    - CVE-2026-71890: unbounded Remove proposals in external MLS commits can cause arbitrary group member     eviction and       session takeover (bsc#1284219).
    - CVE-2026-71891: forged ECPoint curves in BLS12-381 key validation can cause aggregate signature     verification bypasses       (bsc#1284220).
    - CVE-2026-71892: type mismatch in CMS key-transport validation can cause key-size enforcement bypasses     for HKDF-derived       content keys (bsc#1284221).
    - CVE-2026-85515: laundered EOF exceptions in OpenPGP message stream processing can cause unregistered     truncation errors       and integrity check bypasses (bsc#1284222).
    - CVE-2026-97873: unbounded iteration counts in legacy PBES1 and PKCS#12 PBE implementations can cause     resource       exhaustion (bsc#1284224).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4797-1 advisory.

    - CVE-2026-17507: negative signed leaf_index values from unsigned wire encodings can cause heap exhaustion       (bsc#1284075).
    - CVE-2026-17508: unbounded KDF iteration and memory parameters can cause resource exhaustion     (bsc#1284073).
    - CVE-2026-18036: variable-time modulo and division operations in NTRU implementation can allow timing     side-channel       attacks (bsc#1284065).
    - CVE-2026-18040: table lookups and variable-time duplicate scanning in HQC can cause cache side-channel     leaks       (bsc#1284205).
    - CVE-2026-71885: unbound X.509 certificates in MLS LeafNode verification can cause identity impersonation     and group       message interception (bsc#1284165).
    - CVE-2026-71886: unvalidated CERTIFY_OTHER flags in OpenPGP subkeys can cause unauthorized trust     delegations and       identity spoofing (bsc#1284212).
    - CVE-2026-71887: missing primary key back-signature validation on subkeys can cause signature     misattribution and trust       context spoofing (bsc#1284213).
    - CVE-2026-71888: disagreement between digestAlgorithm and authAttrs in CMS parsing can cause     unauthenticated attribute       injection (bsc#1284215).
    - CVE-2026-71889: skipped leaf certificate evaluation in checkNameConstraints can cause X.509 name     constraint bypasses       (bsc#1284218).
    - CVE-2026-71890: unbounded Remove proposals in external MLS commits can cause arbitrary group member     eviction and       session takeover (bsc#1284219).
    - CVE-2026-71891: forged ECPoint curves in BLS12-381 key validation can cause aggregate signature     verification bypasses       (bsc#1284220).
    - CVE-2026-71892: type mismatch in CMS key-transport validation can cause key-size enforcement bypasses     for HKDF-derived       content keys (bsc#1284221).
    - CVE-2026-85515: laundered EOF exceptions in OpenPGP message stream processing can cause unregistered     truncation errors       and integrity check bypasses (bsc#1284222).
    - CVE-2026-97873: unbounded iteration counts in legacy PBES1 and PKCS#12 PBE implementations can cause     resource       exhaustion (bsc#1284224).

    Changes for bouncycastle:

    - Updated to version 1.86.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not     bind an X.509 credential to a LeafNode's signature_key. LeafNode.verify() checked a leaf's signature     against the signature_key carried in the leaf itself, while the credential's X.509 certificate chain was     stored but never parsed or validated, so the end-entity certificate's public key was never required to     match signature_key as RFC 9420 sec. 5.3 requires. A party could therefore present another party's     certificate as its credential while signing the leaf, and the enclosing KeyPackage, with an unrelated key,     and be accepted under that other party's identity through KeyPackage.verify() and the Group leaf-     validation path. In a deployment that admits external commits without an independent credential-admission     check, an unauthenticated attacker could be admitted under a victim's X.509 identity, evict the victim     (resynchronization compares whole credentials rather than signing keys), derive the current epoch, decrypt     subsequent group messages, and send messages accepted as the victim. TreeKEM.LeafNode now requires the     end-entity certificate's subject public key, in the cipher suite's signature encoding, to equal     signature_key for an X.509 credential and rejects the leaf otherwise, including an empty chain or a     certificate whose key type does not match the cipher suite; certificate-chain and identity validation to a     trust anchor remain the application's responsibility per RFC 9420 sec. 5.3.1. Deployments using only basic     credentials are unaffected. (CVE-2026-71885)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
362878	Linux Distros 未修補弱點：CVE-2026-71885	Nessus	Misc.	10/3/2026	11/2/2026	critical
362878	Linux Distros 未修补的漏洞：CVE-2026-71885	Nessus	Misc.	10/3/2026	11/2/2026	critical
374747	openSUSE 16:bouncycastle / bouncycastle-javadoc / bouncycastle-jmail / etc(openSUSE-SU-2026:22169-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	critical
370393	SUSE SLED15:bouncycastle / bouncycastle-pg / bouncycastle-pkix / など(SUSE-SU-2026:4797-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	critical
362878	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71885	Nessus	Misc.	10/3/2026	11/2/2026	critical
374747	openSUSE 16: bouncycastle / bouncycastle-javadoc / bouncycastle-jmail / etc (openSUSE-SU-2026:22169-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	critical
370393	SUSE SLED15: bouncycastle / bouncycastle-pg / bouncycastle-pkix / etc (SUSE-SU-2026:4797-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	critical
362878	Linux Distros Unpatched Vulnerability : CVE-2026-71885	Nessus	Misc.	10/3/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical