Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 之前 1.85版本中，OpenPGP CFB 快速检查对称/会话密钥路径上的 oracle 是否处于活动状态。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpg-fips（1.0.X系列）、 2.0.13 （2.0.X系列） 和 2.1.13 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.13 （BC-FJA）。
    (CVE-2026-59640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59640

high Nessus 插件 ID 331774

版本 1.2