Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有版本中的 Legion of the Bouncy Castle Inc. BC Java bcprovAPI 模块中无限制的资源分配或节流漏洞所有版本中的 Legion of the Bouncy Castle Inc. BC-FJA bc-fips 允许过度分配。此漏洞与 program files 相关 https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java 。此问题影响 BC Java 从 1.0 到 1.77BC-FJA从 1.0.0 到 1.0.2.5从 2.0.0 到 2.0.1。 (CVE-2025-8885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-8885

medium Nessus 插件 ID 260029

版本 1.4