Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有 (核心模組) 上的 Legion of the Bouncy Castle Inc. BC-JAVA bcprov 中使用損毀或有風險的密碼編譯演算法弱點。此弱點與程式檔案 G3413CTRBlockCipher 相關聯。
    GOSTCTR 實作無法正確處理超過 255 個區塊。此問題會影響 BC-JAVA從 1.59 之前的 1.84。 (CVE-2025-14813)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在所有核心模块上使用 Legion of the Bouncy Castle Inc. BC-JAVA bcprov 中的破坏或有风险的加密算法漏洞。此漏洞与 program files G3413CTRBlockCipher 有关。
    GOSTCTR 实现无法正确处理超过 255 个区块。此问题影响 BC-JAVA 1.59 到 1.84版。 (CVE-2025-14813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.84 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-14813:GOSTCTR実装が255ブロック以上正しく処理できない(bsc#1262225)。
    - CVE-2026-0636:LDAPStoreHelper.javaへのLDAP注入は情報開示(bsc#1262226)をもたらします。
    - CVE-2026-3505:無制限のPGP AEADチャンクサイズは事前認証リソース枯渇(bsc#1262232)を引き起こします。
    - CVE-2026-5588:PKIXドラフトのCompositeVerifierは空の署名シーケンスを有効(bsc#1262228)として受け入れます。
    - CVE-2026-5598:非定時比較はFrodoKEM(bsc#1262227)における秘密鍵漏洩のリスクがあります。

    その他の更新およびバグ修正:

    - バージョン 1.84:
      - JVMの変更に合わせて、KEMサポートはJava 17にバックポートされました。
      - BCJSSE:BCSSLParameters.earlyKeySharesまたは'org.bouncycastle.jsse.client.earlyKeySharesのシステムプロパティを用いて、クライアント向けの初期key_shareグループを設定可能。
      - BCJSSE:draft-yang-tls-hybrid-sm2-mlkem-03 に基づき、TLS 1.3 におけるcurveSM2MLKEM768ハイブリッドNamedGroupのサポート。
      - BCJSSE:デフォルトの暗号スイートが無効化された時のログ。
      - BCJSSE:TLS 1.3 における上米暗号の実験的サポート(RFC 8998に基づく)(デフォルトでは有効ではありません)。
      - CMS:明示的なコンテンツタイプを取り入れたCMSAuthEnvelopedDataStreamGenerator.openを追加。
      - HKDF:HKDFParameterSpec.Expandのプロバイダーサポート。
      - RFC 9380(ハッシュから楕円曲線へのハッシュ化)への初期サポートを追加;
        org.bouncycastle.crypto.hash2curve を参照してください。
      - PKCS12:デフォルトの最大反復回数5,000,000('org.bouncycastle.pkcs12.max_it_count'プロパティで設定可能)を追加しました。
      - TLS:ML-KEM実装(ハイブリッドを含む)にアクセスするにはjavax.crypto.KEM APIを使用(利用可能な場合)。
      - 新しいKeyStoreである PKCS12-PBMAC1が追加され、デフォルトでPBMAC1を使用し、RFC 9879をサポートしています。
      - ASN.1でSETやSEQUENCESの最大入れ子設定を可能にする新しいプロパティ「org.bouncycastle.asn1.max_cons_depth」が追加されました。
        デフォルトは32です。
      - ASN.1エンコーディングのストリームサイズを設定できるように、新しいプロパティ「org.bouncycastle.asn1.max_limit」が追加されました。値はバイト単位で、k(1キロバイトブロック)、m(1メガバイトブロック)、g(1ギガバイトブロック)で加算されることがあります。
      - 軽量PQC APIおよびBCPQCプロバイダーにNTRU+のサポートを追加。
      - SM4キーラップ/アンラップモード、SM2鍵交換、SM2Signerへのログ記録を追加。
      - OpenPGP:目的別の暗号化鍵フィルタリング、新しいOpenPGPKeyコンストラクタ、KeyPassphraseProviderベースのパスフレーズ変更、ワイルドカード(匿名)受信者処理、サードパーティ署名チェーンおよび委任のためのWeb-of-Trust手法を追加。
      - CMSSignedDataStreamGeneratorは、DER/DLでエンコードされたSignedDataオブジェクトの生成をサポートできるようになりました(メモリ制限は引き続き適用されます)。
      - 必要に応じてCMSSignedDataStreamGeneratorに追加のダイジェストアルゴリズムIDを追加できるようになりました。
      - DSTU4145 署名計算のために生成される乱数は、本来の精度より1ビット短かった。コードは修正され、生成された数値が利用可能な全数値範囲を占めるようになっています。
      - HKDFの実装は、利用可能な場合に複数のIKMを使用するよう修正されています。
      - CompositePublic/PrivateKeyの開発者は、OIDマッピングテーブルの誤りにより、アルゴリズム名からbrainpoolおよびEdDSA曲線を識別するのに問題がありました。これは修正されました。
      - S/MIME: AES192/GCMおよび AES256/GCMのAuthEnvelopedサポートを修正。
      - CMS:AuthEnvelopedData.authEncryptedContentInfo.encryptedContentには暗黙のタグを使用します。
      - 位置0の区切り符を処理するために固定文字列を分割。
      - FrodoKEMの誤差サンプリングを定数時間に固定しました。
      - PKIXNameConstraintValidatorを修正し、DNS名を自身の交差と扱うよう。
      - 元のプロバイダーでgetInstanceを呼び出さない PKCS12 キーストア(元のプロバイダーがプロバイダー登録を強制していた)を修正しました。
      - SMIMESignedコンストラクタがMessagingException上でバックグラウンドスレッドをハングさせた原因によるリソースリークが修正されました。
      - OpenPGP:メッセージ署名生成時にカスタム署名作成時間を無視する問題を修正しました。
      - OpenPGP:ダイレクトS2K暗号化メッセージの固定SKESKエンコーディング。

    - バージョン 1.83:
      - ストリップされたPGPでパスワードを確認しようとすると例外が投げられます。そのような鍵のパスワードを確認すると、必ずfalseが返ってきます。
      - KangarooTwelveで早期吸収により誤った168バイトのパディングが発生した問題を修正しました。吸収は遅延するため、正しい最終バイトのパディングが適用されます。
      - BCJSSE:再交渉ハンドシェアsupported_versions作成を修正します。
      - (D)TLS:Reneg Infoは現在、プリ1.3で提供されています。
      - 汎用的な「COMPOSITE」アルゴリズム名がJCAシグネチャーアルゴリズムとして追加されました。アルゴリズムは、入力された複合鍵から使用する複合署名を特定します。
      - 複合署名の実装は最終案に更新され、提出された標準に準拠しています。
      - id-alg-unsignedを署名タイプとする証明書署名に対して、信頼アンカーとしての生成および使用のサポートが追加されました。
      - チャレンジ/レスポンスを用いた暗号化鍵のCMPダイレクトPOPサポートがCMP/CRMF APIに追加されました。
      - BCプロバイダーに帰属するSupportedCurvesのサポート
      - BCJSSE:draft-reddy-tls-slhdsa-01に基づきTLS 1.3 におけるSLH-DSA署名方式のサポートを追加。
      - Java 25 KDF API(現在のアルゴリズム、PBKDF2、SCRYPT、HKDF)のサポートが追加されました。
      - 複合署名のサポートがCMSおよびタイムスタンプに含まれます。
      - 公開鍵が利用できない場合、システム/セキュリティプロパティ「org.bouncycastle.rsa.no_lenstra_check」を通じてRSAでレンストラチェックを無効化することが可能です。

    - バージョン 1.82:
      - SNOVAとMAYOはJCAプロバイダーのモジュール情報ファイルに正しく追加されました。
      - TLS:Java7以前のJCE AEADの回避策におけるノンス再利用エラーを回避。
      - BCJSSE:セッションバインディングマップはセッションライフサイクルのすべての段階で共有される(SunJSSE互換性)。
      - CMCEPrivateKeyParameters#reconstructPublicKeyメソッドが空のバイト配列を返していました。公開鍵のエンコーディングを返します。
      - CBZip2InputStreamはもはやコンテンツ終了時に自動クローズしません。
      - BC CertPathの実装では、Key-IDを基に証明書を廃止しようとしていました。これはRFC 4158に準拠していません。
      - 以前のlibOQS Falcon OIDセットのサポートが復活しました。
      - BC CipherInputStreamは、MACのみで構成されるAEADストリームの処理を求められた場合、例外を出すことができます。
      - 一部のKeyAgreementクラスはJava 11のクラス階層に欠けていました。
      - HPKEクラスの定数名のタイプミスを修正し、古い定数を非推奨化します。
      - OpenPGP APIでファジング解析が行われ、例外の脱出を防ぐための追加コードが追加されました。
      - SHA3Digest、CSHAKE、TupleHash、KMACは現在、MemoableおよびEncodableServiceのサポートを提供しています。
      - BCJSSE:RFC 9150に基づくTLS 1.3 における整合性のみ暗号スイートのサポートを追加。
      - BCJSSE:システムプロパティ「jdk.tls」のサポートを追加しました。{client,server}.maxInboundCertificateChainLength'
      - BCJSSE:draft-ietf-tls-mldsa-00 に基づきTLS 1.3 におけるML-DSA署名方式のサポートを追加。
      - 複合ポスト量子署名の実装は最新のドラフト(07)draft-ietf-lamps-pq-composite-sigsに更新されました。
      - すべての複合署名に対して「_PREHASH」実装が提供され、署名計算時に実際のデータではなく日付のハッシュを使用できるようになっています。
      - Gradleビルドは現在、Bill of Material(BOM)ファイルを生成するために使われます。
      - SignedMailValidatorクラスで使用されるSignerInfoVerifierBuilderの設定が可能になりました。
      - Asconのアルゴリズムファミリーは最新の公開変更により更新されました。
      - 複合署名鍵は、合成を構成するアルゴリズムの個々の鍵から構成可能になりました。
      - PGPSecretKey、PGPSignatureGeneratorはバージョン6をサポートしています。
      - ML-KEM公開鍵検証に関するさらなる最適化作業が行われました。
      - JCA PKCS12 キーストアにおけるパスワードのゼロ化が改善されました。
      - エントロピーソースが1ビットあたり1ビットのエントロピーを生み出さず、追加ビットが必要なプラットフォームには「org.bouncycastle.drbg.effective_256bits_entropy」プロパティが追加されました(デフォルト値282)。
      - OpenPGPKeyGeneratorは空のUserIDの使用を可能にしました(バージョン4互換)。
      - HQC KEMは最新の草案更新で更新されました。
      - レガシーのポスト量子パッケージは現在取り外されました。

    - バージョン 1.81:
      - KEM KDF KemUtilクラスにおけるポテンションNullPointerExceptionは削除されました。
      - doFinalで入出力バッファが重複するとデータの破損を引き起こす可能性があります。
      - 修正されたGrain-128AEAD復号化がMAC検証を誤って処理する。
      - PGPの平文署名メッセージにおける悪意あるヘッダー注入を防ぐための設定可能なヘッダー検証を追加;PGPSignature.join()および埋め込み署名の署名パケットエンコーディング問題を修正し、レガシーフォーマットを段階的に廃止します。
      - ブロックサイズB=0を使用した際のParallelHash初期化ストールの固定。
      - PBKDF2関数のPRFは、protectionAlgorithmからPBMAC1を初期化した際に失われました。これは修正されました。
      - 低レベルのDigestFactoryは、SHA1のクローンを依頼された際にMD5のクローン作成を行っていました。
      - XWing実装は draft-connolly-cfrg-xwing-kem/07/に更新されました
      - PGP V6キーの生成と使用に関するさらなるサポートが追加されました
      - クリアテキスト署名メッセージのアーマードヘッダーに対する追加の検証が追加されました。
      - PQC署名アルゴリズム提案Mayoが低レベルAPIおよびBCPQCプロバイダーに追加されました。
      - PQC署名アルゴリズムの提案であるSnovaが低レベルAPIおよびBCPQCプロバイダーに追加されました。
      - ChaCha20-Poly1305のサポートがCMS/SMIMEのAPIに追加されました。
      - ファルコンの実装は最新ドラフトに更新されました。
      - ML-KEMおよびML-DSA秘密鍵に対してシードのみおよび拡張鍵のみでエンコードする鍵を生成するサポートが追加されました。
      - ML-DSAおよびML-KEM秘密鍵の秘密鍵エンコーディングは、最新のIETFドラフトに従っています。
      - Asconのアルゴリズム群は SP 800-232の初期草案に更新されました。追加の最適化作業も行われています。
      - BCプロバイダーにML-DSAの外部μ計算および署名のサポートが追加されました。
      - CMSは現在、署名データ生成のためのML-DSAをサポートしています。
      - メッセージの作成・利用および証明書評価のための高水準OpenPGP APIを導入すること。
      - HQCアルゴリズム JDK21 KEM API実装を追加。
      - BCJSSE:ホスト名の後ろにある点をSNIで削除し、エンドポイントIDをチェックします。
      - BCJSSE:ML-KEMのサポートドラフト更新(draft-connolly-tls-mlkem-key-agreement-05年)。
      - BCJSSE:ハイブリッドECDHE-MLKEM(draft-ietf-tls-ecdhe-mlkem-00)のドラフトサポート。
      - BCJSSE:オプションでTLSを優先 1.3 サーバーのsupported_groups順序(BCSSLParameters.useNamedGroupsOrder)を優先します。

    - バージョン 1.80:
      - ML-KEMの分割問題により、KEMRecipientInfosにおけるkemctのサイズが誤って表示されました。これは修正されました。
      - PKCS12 KeyStoreは、Oracle Trusted certificate属性の誤って重複するのを防ぐよう調整されています(JVM PKCS12 実装で使用するとIOExceptionが発生します)。
      - SignerInfoGeneratorのコピー構造体がcertHolderフィールドを無視していました。
      - CompositePrivateKeyのgetAlgorithm()メソッドの返す値は、CompositePrivateKeyの対応するgetAlgorithm()返却値と一致していませんでした。これは修正されました。
      - bcjmailの配布から国際不動産ファイルが失われていた。
      - ElephantEngineによる大規模・複数ブロックメッセージの処理失敗の問題が解決されました。
      - GCFBモードはリセット時に完全にリセットされます。
      - 軽量アルゴリズムの参加者:Elephant、ISAP、PhotonBeetle、XoodyakはAEADParametersクラスの使用をサポートし、正確な更新/doFinal出力長を提供します。
      - CertPathValidatorUtilitiesの不要なダウンキャストにより、FTPベースのCRLのURLが無視されていました。
      - OpenPGP APIでの回帰処理により、一部の文脈でSHA-256を使用しようとした際にNoSuchAlgorithmExceptionがスローされることがあります。
      - EtsiTs1029411TypesAuthorizationに拡張フィールドが欠けていました。
      - 単一深度のLMSキーによる相互運用性の問題が解決されました。
      - CompositeSignaturesはdraft-ietf-lamps-pq-composite-sigs-03に更新されました。
      - ML-KEM、ML-DSA、SLH-DSA、および複合秘密鍵は、IETF 121の最新草案である draft-ietf-lamps-kyber-certificates-06、 draft-ietf-lamps-dilithium-certificates-05、draft-ietf-lamps-x509-slhdsaに従い、生のエンコーディングを使用しています。
      - PKCS API内でRFC 9579 PBMAC1の初期サポートが追加されました。
      - 軽量APIにEC-JPAKEのサポートが追加されました。
      - SMIMEAuthEnvelopedDataクラスを通じてS/MIME AuthEnvelopedDataオブジェクトの直接構築をサポートしました。
      - 新しいOIDエンコーディングチェックを無効化するためのオーバーライド「org.bouncycastle.asn1.allow_wrong_oid_enc」プロパティが追加されました(使用には注意してください)。
      - JVMがサポートしているPBEParemeterSpec.getParameterSpec()メソッドのサポートが追加されました。
      - ML-DSA/SLH-DSAは、コンテキストが提供されていない場合、Signature.getParameters()に対してnullを返します。これにより、既存のJavaキーツールと組み合わせてアルゴリズムを使用できるようになります。
      - HQCは2024年10月30日に公開されたリファレンス実装を反映して更新されました。
      - OASIS Shamir秘密分割アルゴリズムの低レベルAPIへのサポートが追加されました。
      - BCJSSE:システムプロパティ「org.bouncycastle.jsse.fips.allowGCMCiphersIn12'は現在は使用されていません。FIPS TLS 1.2 GCMスイートは、JCATlsCrypto#getFipsGCMNonceGeneratorFactory(詳細はJavaDoc参照)に従って、FIPS要件に沿って実施すれば有効化可能です。
      - OpenPGP V6 PKESKおよびメッセージ暗号化のサポートが追加されました。
      - PGPSecretKey.copyWithNewPassword() は現在AEAD対応を含みます。
      - ASCONのアルゴリズムファミリーは、公開されたFIPS SP 800-232 案に従って更新されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべての Bouncy Castle Inc. BC-JAVA bcprov の Legion における、破損または危険な暗号化アルゴリズムの脆弱性の使用。コアモジュール。この脆弱性は、プログラムファイル G3413CTRBlockCipher に関連しています。
    GOSTCTR 実装が、256 ブロックを超えるブロックを適切に処理できません。この問題は BC-JAVA に影響します 1.59 より前の 1.84から。CVE-2025-14813

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1639-1 advisory.

    Update to version 1.84.

    Security issues fixed:

    - CVE-2025-14813: GOSTCTR implementation unable to process more than 255 blocks correctly (bsc#1262225).
    - CVE-2026-0636: LDAP injection in LDAPStoreHelper.java leads to information disclosure (bsc#1262226).
    - CVE-2026-3505: unbounded PGP AEAD chunk size leads to pre-auth resource exhaustion (bsc#1262232).
    - CVE-2026-5588: PKIX draft CompositeVerifier accepts empty signature sequence as valid (bsc#1262228).
    - CVE-2026-5598: non-constant time comparisons risks private key leakage in FrodoKEM (bsc#1262227).

    Other updates and bugfixes:

    - Version 1.84:
      - In line with JVM changes, KEM support has been backported to         Java 17.
      - BCJSSE: Configurable (client) early key_share groups via         BCSSLParameters.earlyKeyShares or         'org.bouncycastle.jsse.client.earlyKeyShares' system property.
      - BCJSSE: Support for curveSM2MLKEM768 hybrid NamedGroup in TLS         1.3 per draft-yang-tls-hybrid-sm2-mlkem-03.
      - BCJSSE: Log when default cipher suites are disabled.
      - BCJSSE: Experimental support for ShangMi crypto in TLS 1.3 per         RFC 8998 (not enabled by default).
      - CMS: Added CMSAuthEnvelopedDataStreamGenerator.open taking an         explicit content type.
      - HKDF: Provider support for HKDFParameterSpec.Expand.
      - Added initial support for RFC 9380 (Hashing to Elliptic Curves);
        see org.bouncycastle.crypto.hash2curve .
      - PKCS12: Added default max iteration count of 5,000,000 (configurable         via 'org.bouncycastle.pkcs12.max_it_count' property).
      - TLS: Use javax.crypto.KEM API (when available) to access ML-KEM         implementation (incl. hybrids).
      - A new KeyStore, PKCS12-PBMAC1, has been added which defaults to         using PBMAC1 and supports RFC 9879.
      - A new property 'org.bouncycastle.asn1.max_cons_depth' has been added         to allow setting of the maximum nesting for SETs/SEQUENCESs in ASN.1.
        Default is 32.
      - A new property 'org.bouncycastle.asn1.max_limit' has been added         to allow setting of the stream size of ASN.1 encodings. The value can         be either in bytes, or appended with k (1 kilobyte blocks), m (1         megabyte blocks), or g (1 gigabyte blocks).
      - Added NTRU+ support to the lightweight PQC API and the BCPQC provider.
      - Added SM4 key wrap/unwrap mode, SM2 key exchange, and logging to SM2Signer.
      - OpenPGP: Added encryption-key filtering by purpose, a new OpenPGPKey         constructor, KeyPassphraseProvider-based passphrase change, wildcard         (anonymous) recipient handling, and Web-of-Trust methods for         third-party signature chains and delegations.
      - CMSSignedDataStreamGenerator can now support the generation of DER/DL         encoded SignedData objects (note memory restrictions still apply).
      - It is now possible to add extra digest alorithm IDs to         CMSSignedDataStreamGenerator when required.
      - Random numbers being generated for DSTU4145 signature calculations         were 1 bit shorter than they could be. The code has been corrected         to allow the generated numbers to occupy the full numeric range available.
      - HKDF implementation has been corrected to use multiple IKMs if available.
      - CompositePublic/PrivateKey builders had an issue identifying brainpool         and EdDSA curves from the algorithm names due to an error in the OID         mapping table. This has been fixed.
      - S/MIME: Fix AuthEnveloped support for AES192/GCM and AES256/GCM.
      - CMS: Use implicit tag for AuthEnvelopedData.authEncryptedContentInfo.encryptedContent.
      - Fixed Strings.split to handle delimiters at position 0.
      - Fixed FrodoKEM error sampling to be constant-time.
      - Fixed PKIXNameConstraintValidator to treat a DNS name as intersecting itself.
      - Fixed PKCS12 key stores not calling getInstance with the original provider         (which was forcing provider registration).
      - A resource leak due to the SMIMESigned constructor leaving background         threads hanging on MessagingException has been fixed.
      - OpenPGP: Fixed an issue where a custom signature creation time was         ignored when generating message signatures.
      - OpenPGP: Fixed SKESK encoding for direct-S2K-encrypted messages.

    - Version 1.83:
      - Attempting to check a password on a stripped PGP would throw an         exception. Checking the password on such a key will now always         return false.
      - Fixed an issue in KangarooTwelve where premature absorption caused         erroneous 168-byte padding; absorption is now delayed so correct         final-byte padding is applied.
      - BCJSSE: Fix supported_versions creation for renegotiation handshake.
      - (D)TLS: Reneg info now oly offered with pre-1.3.
      - A generic 'COMPOSITE' algorithm name has been added as a JCA         Signature algorithm. The algorithm will identify the composite         signature to use from the composite key passed in.
      - The composite signatures implementation has been updated to the         final draft and now follows the submitted standard.
      - Support for the generation and use as trust anchors has been added         for certificate signatures with id-alg-unsigned as the signature type.
      - Support for CMP direct POP for encryption keys using         challenge/response has been added to the CMP/CRMF APIs.
      - Support for SupportedCurves attribute to the BC provider
      - BCJSSE: Added support for SLH-DSA signature schemes in TLS 1.3 per         draft-reddy-tls-slhdsa-01.
      - Support has been added for the Java 25 KDF API (current algorithms,         PBKDF2, SCRYPT, and HKDF).
      - Support for composite signatures is now included in CMS and timestamping.
      - It is now possible to disable the Lenstra check in RSA where the public         key is not available via the system/security property         'org.bouncycastle.rsa.no_lenstra_check'.

    - Version 1.82:
      - SNOVA and MAYO are now correctly added to the JCA provider module-info file.
      - TLS: Avoid nonce reuse error in JCE AEAD workaround for pre-Java7.
      - BCJSSE: Session binding map is now shared across all stages of the         session lifecycle (SunJSSE compatibility).
      - The CMCEPrivateKeyParameters#reconstructPublicKey method was returning         an empty byte array. It now returns an encoding of the public key.
      - CBZip2InputStream no longer auto-closes at end-of-contents.
      - The BC CertPath implementation was eliminating certificates on the         bases of the Key-ID. This is not in accordance with RFC 4158.
      - Support for the previous set of libOQS Falcon OIDs has been restored.
      - The BC CipherInputStream could throw an exception if asked to handle an         AEAD stream consisting of the MAC only.
      - Some KeyAgreement classes were missing in the Java 11 class hierarchy.
      - Fix typo in a constant name in the HPKE class and deprecate the old constant.
      - Fuzzing analysis has been done on the OpenPGP API and additional code         has been added to prevent escaping exceptions.
      - SHA3Digest, CSHAKE, TupleHash, KMAC now provide support for Memoable         and EncodableService.
      - BCJSSE: Added support for integrity-only cipher suites in TLS 1.3 per RFC 9150.
      - BCJSSE: Added support for system properties 'jdk.tls.{client,server}.maxInboundCertificateChainLength'
      - BCJSSE: Added support for ML-DSA signature schemes in TLS 1.3 per draft-ietf-tls-mldsa-00.
      - The Composite post-quantum signatures implementation has been updated to         the latest draft (07) draft-ietf-lamps-pq-composite-sigs.
      - '_PREHASH' implementations are now provided for all composite signatures         to allow the hash of the date to be used instead of the actual data in         signature calculation.
      - The gradle build can now be used to generate an Bill of Materials (BOM) file.
      - It is now possible to configure the SignerInfoVerifierBuilder used by the         SignedMailValidator class.
      - The Ascon family of algorithms has been updated with the latest published changes.
      - Composite signature keys can now be constructed from the individual keys of         the algorithms composing the composite.
      - PGPSecretKey, PGPSignatureGenerator now support version 6.
      - Further optimisation work has been done on ML-KEM public key validation.
      - Zeroization of passwords in the JCA PKCS12 key store has been improved.
      - The 'org.bouncycastle.drbg.effective_256bits_entropy' property has been         added for platforms where the entropy source is not producing 1 full bit         of entropy per bit and additional bits are required (default value 282).
      - OpenPGPKeyGenerator now allows for the use of empty UserIDs (version 4 compatibility).
      - The HQC KEM has been updated with the latest draft updates.
      - The legacy post-quantum package has now been removed.

    - Version 1.81:
      - A potention NullPointerException in the KEM KDF KemUtil class         has been removed.
      - Overlapping input/output buffers in doFinal could result in         data corruption.
      - Fixed Grain-128AEAD decryption incorrectly handle MAC verification.
      - Add configurable header validation to prevent malicious header         injection in PGP cleartext signed messages; Fix signature packet         encoding issues in PGPSignature.join() and embedded signatures         while phasing out legacy format.
      - Fixed ParallelHash initialization stall when using block size B=0.
      - The PRF from the PBKDF2 function was been lost when PBMAC1 was         initialized from protectionAlgorithm. This has been fixed.
      - The lowlevel DigestFactory was cloning MD5 when being asked         to clone SHA1.
      - XWing implementation updated to draft-connolly-cfrg-xwing-kem/07/
      - Further support has been added for generation and use of PGP V6 keys
      - Additional validation has been added for armored headers in Cleartext         Signed Messages.
      - The PQC signature algorithm proposal Mayo has been added to the         low-level API and the BCPQC provider.
      - The PQC signature algorithm proposal Snova has been added to the         low-level API and the BCPQC provider.
      - Support for ChaCha20-Poly1305 has been added to the CMS/SMIME APIs.
      - The Falcon implementation has been updated to the latest draft.
      - Support has been added for generating keys which encode as seed-only         and expanded-key-only for ML-KEM and ML-DSA private keys.
      - Private key encoding of ML-DSA and ML-KEM private keys now follows         the latest IETF draft.
      - The Ascon family of algorithms has been updated to the initial draft         of SP 800-232. Some additional optimisation work has been done.
      - Support for ML-DSA's external-mu calculation and signing has been         added to the BC provider.
      - CMS now supports ML-DSA for SignedData generation.
      - Introduce high-level OpenPGP API for message creation/consumption         and certificate evaluation.
      - Added JDK21 KEM API implementation for HQC algorithm.
      - BCJSSE: Strip trailing dot from hostname for SNI, endpointID checks.
      - BCJSSE: Draft support for ML-KEM updated (draft-connolly-tls-mlkem-key-agreement-05).
      - BCJSSE: Draft support for hybrid ECDHE-MLKEM (draft-ietf-tls-ecdhe-mlkem-00).
      - BCJSSE: Optionally prefer TLS 1.3 server's supported_groups order         (BCSSLParameters.useNamedGroupsOrder).

    - Version 1.80:
      - A splitting issue for ML-KEM led to an incorrect size for kemct         in KEMRecipientInfos. This has been fixed.
      - The PKCS12 KeyStore has been adjusted to prevent accidental doubling         of the Oracle trusted certificate attribute (results in an IOException         when used with the JVM PKCS12 implementation).
      - The SignerInfoGenerator copy constructor was ignoring the certHolder field.
      - The getAlgorithm() method return value for a CompositePrivateKey was         not consistent with the corresponding getAlgorithm() return value for         the CompositePrivateKey. This has been fixed.
      - The international property files were missing from the bcjmail distribution.
      - Issues with ElephantEngine failing on processing large/multi-block messages         have been addressed.
      - GCFB mode now fully resets on a reset.
      - The lightweight algorithm contestants: Elephant, ISAP, PhotonBeetle,         Xoodyak now support the use of the AEADParameters class and provide         accurate update/doFinal output lengths.
      - An unnecessary downcast in CertPathValidatorUtilities was resulting         in the ignoring of URLs for FTP based CRLs.
      - A regression in the OpenPGP API could cause NoSuchAlgorithmException         to be thrown when attempting to use SHA-256 in some contexts.
      - EtsiTs1029411TypesAuthorization was missing an extension field.
      - Interoperability issues with single depth LMS keys have been addressed.
      - CompositeSignatures now updated to draft-ietf-lamps-pq-composite-sigs-03.
      - ML-KEM, ML-DSA, SLH-DSA, and Composite private keys now use raw encodings         as per the latest drafts from IETF 121: draft-ietf-lamps-kyber-certificates-06,         draft-ietf-lamps-dilithium-certificates-05, and draft-ietf-lamps-x509-slhdsa.
      - Initial support has been added for RFC 9579 PBMAC1 in the PKCS API.
      - Support has been added for EC-JPAKE to the lightweight API.
      - Support has been added for the direct construction of S/MIME AuthEnvelopedData         objects, via the SMIMEAuthEnvelopedData class.
      - An override 'org.bouncycastle.asn1.allow_wrong_oid_enc' property has been         added to disable new OID encoding checks (use with caution).
      - Support has been added for the PBEParemeterSpec.getParameterSpec()         method where supported by the JVM.
      - ML-DSA/SLH-DSA now return null for Signature.getParameters() if no context         is provided. This allows the algorithms to be used with the existing Java key tool.
      - HQC has been updated to reflect the reference implementation released on 2024-10-30.
      - Support has been added to the low-level APIs for the OASIS Shamir Secret         Splitting algorithms.
      - BCJSSE: System property 'org.bouncycastle.jsse.fips.allowGCMCiphersIn12'         no longer used. FIPS TLS 1.2 GCM suites can now be enabled according to         JcaTlsCrypto#getFipsGCMNonceGeneratorFactory (see JavaDoc for details) if         done in alignment with FIPS requirements.
      - Support has been added for OpenPGP V6 PKESK and message encryption.
      - PGPSecretKey.copyWithNewPassword() now includes AEAD support.
      - The ASCON family of algorithms have been updated in accordance with the         published FIPS SP 800-232 draft.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA     bcprov on all (core modules). This vulnerability is associated with program files G3413CTRBlockCipher.
    GOSTCTR implementation unable to process more than 255 blocks correctly. This issue affects BC-JAVA: from     1.59 before 1.84. (CVE-2025-14813)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307589	Linux Distros 未修補的弱點：CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/4/29	critical
307589	Linux Distros 未修补的漏洞：CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/4/29	critical
311742	SUSE SLED15 / SLES15 セキュリティアップデート:bouncycastle(SUSE-SU-2026:1639-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical
307589	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/4/29	critical
311742	SUSE SLED15 / SLES15 Security Update : bouncycastle (SUSE-SU-2026:1639-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical
307589	Linux Distros Unpatched Vulnerability : CVE-2025-14813	Nessus	Misc.	2026/4/20	2026/4/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical