Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在适用于 Java 的 Bouncy Castle 中 1.85，authAttrs 存在时 CMS AuthenticatedData 内容未绑定到 MAC。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcpkix-fips（1.0.X系列）、 2.0.12 （2.0.X系列） 和 2.1.12 （2.1.X系列） 之前的 Bouncy Castle for Java FIPS 1.0.12 （BC-FJA）。
    (CVE-2026-59642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59642

high Nessus 插件 ID 331791

版本 1.9