Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 1.86Bouncy Castle for Java 中，既沒有 PKIXCertPathReviewer 的複本 - org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer，也沒有舊版 org.bouncycastle.x509.PKIXCertPathReviewer - 將 X.509 名稱條件約束套用至終端實體憑證。
    checkNameConstraints 遍歷了索引大於零的迴圈界限的路徑，這是僅限 CA 步驟所需的界限，但索引零是標準 CertPath 順序下的目標憑證，因此 RFC 5280 秒的允許和排除子樹狀結構檢查。 6.1.3 （b） 和 （c） 從未針對葉的主體 DN 或其主體AltName 執行。因此，其分葉違反其自己的簽發 CA 所施加的 NameConstraints 延伸模組的鏈結報告 isValidCertPath（） true 並顯示空白錯誤清單，而 CertPathValidator.getInstance（PKIX， BC） 不與檢閱者共用程式碼，則針對相同的信任錨點拒絕相同的鏈結。使用檢閱者來做出信任決策的應用程式，而不是在進行實際驗證的同時進行診斷，會接受受限制的 CA 從未獲授權簽發的憑證。現在，兩個副本都會檢查路徑中的每個憑證，包括目標，放棄 sec。 4.2.1.10 自行頒發的最終證書豁免作為 SEC。 6.1.3 需要，並跳過秒。 6.1.4 （g） 目標的約束累積步驟。此問題也會影響之前 2.73.13的 Java LTS 版 Bouncy Castle，其中僅攜帶檢閱者的 org.bouncycastle.pkix.jcajce 副本。它也會影響 bcpkix-fips 1.0.13 （1.0.X 系列）、 2.0.13 （2.0.X 系列） 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA） 的 Bouncy Castle。（CVE-2026-71889）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.86的 Java 版 Bouncy Castle 中，既没有 PKIXCertPathReviewer 的副本 - org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer，也没有旧版 org.bouncycastle.x509.PKIXCertPathReviewer - 对实体证书应用了 X.509 名称限制。
    checkNameConstraints 遍历指数边界大于零的循环边界的路径，这是仅限 CA 步骤所需的边界，但索引零是标准 CertPath 排序下的目标证书，因此 RFC 5280 秒的允许和排除子树检查。 6.1.3 （b） 和 （c） 从未针对叶的主题 DN 或其 subjectAltName 运行。因此，链的叶违反了由其自己的发行 CA 强加的 NameConstraints 扩展，会报告 isValidCertPath（） 真并包含空错误列表，而不与审阅者共享代码的 CertPathValidator.getInstance（PKIX， BC） 拒绝针对相同信任锚的相同链。使用审查器来做出信任决策（而不是用于诊断）和实际验证的应用程序接受了受限制的 CA 从未被授权颁发的证书。两个副本现在都会检查路径中的每个证书，包括目标，放弃秒 4.2.1.10 。最终证书作为 SEC 自行颁发的豁免。 6.1.3 requires，并跳过 sec。 6.1.4 （g）目标的约束累积步骤。此问题还影响之前 2.73.13的 Bouncy Castle for Java LTS，其仅带有审查者的 org.bouncycastle.pkix.jcajce 副本。它还会影响 bcpkix-fips（1.0.X系列）、 2.0.13 （2.0.X系列）和2.1.X2.1.13 （系列）之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。（CVE-2026-71889）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4797-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
    - CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
    - CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
    - CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
    - CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
    - CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
    - CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
    - CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
    - CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
    - CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
    - CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
    - CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
    - CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
    - CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。

    bouncycastle の変更:

    - バージョン 1.86 に更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.86 より前の Bouncy Castle for Java では、PKIXCertPathReviewer のコピー(org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer)も、レガシー org.bouncycastle.x509.PKIXCertPathReviewer のコピーも、終了エンティティ証明書に X.509 名制限を適用していませんでした。
    checkNameConstraints は、CAのみのステップが必要とするバインドであるゼロを超えるインデックスのループバインドでパスを移動しましたが、インデックスゼロは標準の CertPath 順序ではターゲット証明書であるため、RFC 5280 秒の許可および除外サブツリーチェックが行われます 6.1.3 (b) および (c) は、リーフの subject DN またはその subjectAltName に対して実行されることがありませんでした。そのため、リーフがそれ自体の発行 CA によって課された NameConstraints 拡張に違反したチェーンは、空のエラーリストとともに isValidCertPath() true を報告しました。一方、レビュー担当者とコードを共有しない CertPathValidator.getInstance(PKIX、BC)は、同一のトラストアンカーに対して同一のチェーンを拒否しました。実際の検証と並行して診断ではなく信頼の決定を行うためにレビュー担当者を使用するアプリケーションは、制約のあるCAが発行する権限を与えられていない証明書を受け入れました。両方のコピーは現在、ターゲットを含むパス内の全ての証明書をチェックし、sec を放棄します。 4.2.1.10 第 6.1.3 条として最終証明書の自己発行免除必須であり、秒 6.1.4 をスキップします(g)ターゲットの制約-蓄積ステップ。この問題は、レビュー担当者の org.bouncycastle.pkix.jcajce コピーのみを保持する 2.73.13 以前の Java LTS の Bouncy Castle にも影響を与えます。また、bcpkix-fips 1.0.13 (1.0.X シリーズ)、 2.0.13 (2.0.X シリーズ)および 2.1.13 (2.1.X シリーズ)より前の Java FIPS(BC-FJA)の Bouncy Castle にも影響します。(CVE-2026-71889)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22169-1 アドバイザリで言及されています。

    1.86 に更新:

    - CVE-2026-17507:符号なしワイヤエンコーディングからの負の符号付きleaf_index値が、ヒープ枯渇を引き起こす可能性があります(bsc#1284075)。
    - CVE-2026-17508:制限のない KDF 反復およびメモリパラメーターにより、リソース枯渇が発生する可能性があります(bsc#1284073)。
    - CVE-2026-18036:NTRU 実装の可変時間モジュロおよび除算演算により、タイミングサイドチャネル攻撃(bsc#1284065)が可能になる場合があります。
    - CVE-2026-18040:HQC でのテーブル検索および可変時間重複スキャンにより、キャッシュサイドチャネル漏洩が発生する可能性があります(bsc#1284205)。
    - CVE-2026-71885:MLS LeafNode 検証のバインドされていない X.509 証明書により、ID なりすましおよびグループメッセージ傍受が引き起こされる可能性があります(bsc#1284165)。
    - CVE-2026-71886:OpenPGPサブキーの未検証のCERTIFY_OTHERフラグにより、権限のない信頼委任とIDなりすまし(bsc#1284212)が引き起こされる可能性があります。
    - CVE-2026-71887:サブキーのプライマリキーのバック署名検証がないと、署名の誤帰属および信頼コンテキストのなりすましが引き起こされる可能性があります(bsc#1284213)。
    - CVE-2026-71888:CMS 解析における digestAlgorithm と authAttrs の間の不一致により、認証されていない属性インジェクションが引き起こされる可能性があります(bsc#1284215)。
    - CVE-2026-71889:checkNameConstraints でスキップされたリーフ証明書の評価により、X.509 名前制約のバイパスが引き起こされる可能性があります(bsc#1284218)。
    - CVE-2026-71890:外部 MLS コミットでの際限のない削除提案により、任意のグループメンバーの退去およびセッション乗っ取りが引き起こされる可能性があります(bsc#1284219)。
    - CVE-2026-71891: BLS12-381 キー検証における偽造された ECPoint 曲線により、集計署名検証バイパスが発生する可能性があります(bsc#1284220)。
    - CVE-2026-71892:CMS キートランスポート検証でのタイプの不一致により、HKDF 由来のコンテンツキーに対するキーサイズの強制バイパスが引き起こされる可能性があります(bsc#1284221)。
    - CVE-2026-85515:OpenPGP メッセージストリーム処理におけるロンダーされた EOF 例外により、未登録の切り捨てエラーおよび整合性チェックバイパスが発生する可能性があります(bsc#1284222)。
    - CVE-2026-97873:レガシーの PBES1 と PKCS#12 PBE 実装で無限の反復カウントにより、リソース枯渇(bsc#1284224)が発生する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22169-1 advisory.

    Update to 1.86:

    - CVE-2026-17507: negative signed leaf_index values from unsigned wire encodings can cause heap exhaustion       (bsc#1284075).
    - CVE-2026-17508: unbounded KDF iteration and memory parameters can cause resource exhaustion     (bsc#1284073).
    - CVE-2026-18036: variable-time modulo and division operations in NTRU implementation can allow timing     side-channel       attacks (bsc#1284065).
    - CVE-2026-18040: table lookups and variable-time duplicate scanning in HQC can cause cache side-channel     leaks       (bsc#1284205).
    - CVE-2026-71885: unbound X.509 certificates in MLS LeafNode verification can cause identity impersonation     and group       message interception (bsc#1284165).
    - CVE-2026-71886: unvalidated CERTIFY_OTHER flags in OpenPGP subkeys can cause unauthorized trust     delegations and       identity spoofing (bsc#1284212).
    - CVE-2026-71887: missing primary key back-signature validation on subkeys can cause signature     misattribution and trust       context spoofing (bsc#1284213).
    - CVE-2026-71888: disagreement between digestAlgorithm and authAttrs in CMS parsing can cause     unauthenticated attribute       injection (bsc#1284215).
    - CVE-2026-71889: skipped leaf certificate evaluation in checkNameConstraints can cause X.509 name     constraint bypasses       (bsc#1284218).
    - CVE-2026-71890: unbounded Remove proposals in external MLS commits can cause arbitrary group member     eviction and       session takeover (bsc#1284219).
    - CVE-2026-71891: forged ECPoint curves in BLS12-381 key validation can cause aggregate signature     verification bypasses       (bsc#1284220).
    - CVE-2026-71892: type mismatch in CMS key-transport validation can cause key-size enforcement bypasses     for HKDF-derived       content keys (bsc#1284221).
    - CVE-2026-85515: laundered EOF exceptions in OpenPGP message stream processing can cause unregistered     truncation errors       and integrity check bypasses (bsc#1284222).
    - CVE-2026-97873: unbounded iteration counts in legacy PBES1 and PKCS#12 PBE implementations can cause     resource       exhaustion (bsc#1284224).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4797-1 advisory.

    - CVE-2026-17507: negative signed leaf_index values from unsigned wire encodings can cause heap exhaustion       (bsc#1284075).
    - CVE-2026-17508: unbounded KDF iteration and memory parameters can cause resource exhaustion     (bsc#1284073).
    - CVE-2026-18036: variable-time modulo and division operations in NTRU implementation can allow timing     side-channel       attacks (bsc#1284065).
    - CVE-2026-18040: table lookups and variable-time duplicate scanning in HQC can cause cache side-channel     leaks       (bsc#1284205).
    - CVE-2026-71885: unbound X.509 certificates in MLS LeafNode verification can cause identity impersonation     and group       message interception (bsc#1284165).
    - CVE-2026-71886: unvalidated CERTIFY_OTHER flags in OpenPGP subkeys can cause unauthorized trust     delegations and       identity spoofing (bsc#1284212).
    - CVE-2026-71887: missing primary key back-signature validation on subkeys can cause signature     misattribution and trust       context spoofing (bsc#1284213).
    - CVE-2026-71888: disagreement between digestAlgorithm and authAttrs in CMS parsing can cause     unauthenticated attribute       injection (bsc#1284215).
    - CVE-2026-71889: skipped leaf certificate evaluation in checkNameConstraints can cause X.509 name     constraint bypasses       (bsc#1284218).
    - CVE-2026-71890: unbounded Remove proposals in external MLS commits can cause arbitrary group member     eviction and       session takeover (bsc#1284219).
    - CVE-2026-71891: forged ECPoint curves in BLS12-381 key validation can cause aggregate signature     verification bypasses       (bsc#1284220).
    - CVE-2026-71892: type mismatch in CMS key-transport validation can cause key-size enforcement bypasses     for HKDF-derived       content keys (bsc#1284221).
    - CVE-2026-85515: laundered EOF exceptions in OpenPGP message stream processing can cause unregistered     truncation errors       and integrity check bypasses (bsc#1284222).
    - CVE-2026-97873: unbounded iteration counts in legacy PBES1 and PKCS#12 PBE implementations can cause     resource       exhaustion (bsc#1284224).

    Changes for bouncycastle:

    - Updated to version 1.86.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Bouncy Castle for Java before 1.86, neither copy of PKIXCertPathReviewer -     org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer nor the legacy     org.bouncycastle.x509.PKIXCertPathReviewer - applied X.509 name constraints to the end-entity certificate.
    checkNameConstraints walked the path with a loop bound of index greater than zero, which is the bound the     CA-only steps require, but index zero is the target certificate under the standard CertPath ordering, so     the permitted and excluded subtree checks of RFC 5280 sec. 6.1.3 (b) and (c) never ran against the leaf's     subject DN or its subjectAltName. A chain whose leaf violated a NameConstraints extension imposed by its     own issuing CA therefore reported isValidCertPath() true with an empty error list, while     CertPathValidator.getInstance(PKIX, BC), which shares no code with the reviewer, rejected the     identical chain against the identical trust anchor. An application using the reviewer to make the trust     decision rather than for diagnostics alongside a real validation accepted a certificate the constrained CA     was never authorised to issue. Both copies now check every certificate in the path including the target,     waive the sec. 4.2.1.10 self-issued exemption for the final certificate as sec. 6.1.3 requires, and skip     the sec. 6.1.4 (g) constraint-accumulation step for the target. This issue also affects Bouncy Castle for     Java LTS before 2.73.13, which carries only the org.bouncycastle.pkix.jcajce copy of the reviewer. It also     affects Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.13 (1.0.X series), 2.0.13 (2.0.X     series) and 2.1.13 (2.1.X series). (CVE-2026-71889)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
362876	Linux Distros 未修補弱點：CVE-2026-71889	Nessus	Misc.	10/3/2026	10/30/2026	high
362876	Linux Distros 未修补的漏洞：CVE-2026-71889	Nessus	Misc.	10/3/2026	10/30/2026	high
370393	SUSE SLED15:bouncycastle / bouncycastle-pg / bouncycastle-pkix / など(SUSE-SU-2026:4797-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	critical
362876	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71889	Nessus	Misc.	10/3/2026	10/30/2026	high
374747	openSUSE 16:bouncycastle / bouncycastle-javadoc / bouncycastle-jmail / etc(openSUSE-SU-2026:22169-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	critical
374747	openSUSE 16: bouncycastle / bouncycastle-javadoc / bouncycastle-jmail / etc (openSUSE-SU-2026:22169-1)	Nessus	SuSE Local Security Checks	11/1/2026	11/1/2026	critical
370393	SUSE SLED15: bouncycastle / bouncycastle-pg / bouncycastle-pkix / etc (SUSE-SU-2026:4797-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	critical
362876	Linux Distros Unpatched Vulnerability : CVE-2026-71889	Nessus	Misc.	10/3/2026	10/30/2026	high

Detections

Analytics

Plugins Search

high

high

critical

high

critical

critical

critical

high