Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 1.86的 Bouncy Castle for Java 中，原始 JCA 提供者的舊版 PBES1 （PKCS#5 方案 1） 和 PKCS#12 PBE 系列使用從不受信任的輸入中獲取的迭代計數來執行其基於密碼的密鑰派生，而無需對其進行限制，因此小的輸入可能會在驗證任何內容之前決定任意數量的工作。AlgorithmParameters 實作 （PKCS12PBE 及其物件識別碼別名，以及 PBKDF1） 接受來自編碼的 PKCS12PBEParams 或 PBEParameter 的任何計數，使用 intValue（） 縮小超出 int 範圍的值，以及這些系列中的每個 Cipher、Mac 和 SecretKeyFactory 都以給定的任何計數派生，包括由另一個提供者的 AlgorithmParameters 解碼的計數，例如當 javax.crypto.EncryptedPrivateKeyInfo.getKeySpec（） 使用 BC 解密 PKCS#12 受 PBE 保護的私密金鑰時。
    參數剖析和衍生現在都會拒絕 org.bouncycastle.pbe.max_iteration_count 屬性 （預設值為 10,000,000） 下的負數或超限計數，該屬性已限制 PBKDF2 （CVE-2026-17508） ，而且剖析會拒絕超出 int 範圍的計數，而不是縮小範圍。此問題也會影響之前的 2.73.13Java LTS 版 Bouncy Castle。（CVE-2026-97873）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 1.86的 Java 版 Bouncy Castle 中，原始 JCA 提供程序的旧版 PBES1（PKCS#5 方案 1）和 PKCS#12 PBE 系列使用取自不受信任输入的迭代计数运行其基于密码的密钥派生，而不对其进行边界，因此较小的输入可在验证任何内容之前指定任意数量的工作。AlgorithmParameters 实现（PKCS12PBE 及其对象标识符别名和 PBKDF1）接受来自编码 PKCS12PBEParams 或 PBEParameter 的任何计数，通过 intValue（） 缩小 int 范围之外的值，以及这些系列中的每个 Cipher、Mac 和 SecretKeyFactory 使用给定的任何计数派生的计数，包括由另一个提供程序的 AlgorithmParameters 解码的计数，如 javax.crypto.EncryptedPrivateKeyInfo.getKeySpec（） 使用 BC 解密受 PBE 保护的 PKCS#12 私钥时。
    参数解析和派生现在都会拒绝 org.bouncycastle.pbe.max_iteration_count 属性（默认为 10,000,000）下已限制 PBKDF2 （CVE-2026-17508） 的负值或超限计数，并且解析会拒绝超出 int 范围的计数，而不是缩小范围。此问题还会影响之前 2.73.13的 Bouncy Castle for Java LTS。（CVE-2026-97873）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.86 より前の Bouncy Castle for Java では、未加工の JCA プロバイダーのレガシー PBES1(PKCS#5 スキーム 1)と PKCS#12 PBE ファミリーが、信頼できない入力から取得した反復カウントでパスワードベースの鍵派生をバインドなしで実行していたため、小さな入力が、何かを検証する前に任意の量の作業を指示する可能性があります。AlgorithmParameters 実装(PKCS12PBEとそのオブジェクト識別子エイリアス、および PBKDF1)は、エンコードされた PKCS12PBEParams または PBEParameter からの任意のカウントを受け入れ、intValue() で int 範囲を超えて値を絞り込み、これらのファミリーのすべての Cipher、Mac および SecretKeyFactory は、javax.crypto.EncryptedPrivateKeyInfo.getKeySpec() が BC で PKCS#12 PBE で保護された秘密鍵を復号するときのように、別のプロバイダーの AlgorithmParameters によってデコードされたものを含めて、与えられたカウントで派生しました。
    パラメータ解析と派生の両方が、すでにPBKDF2(CVE-2026-17508)を囲んでいた org.bouncycastle.pbe.max_iteration_count プロパティ(デフォルト 10,000,000)下の負または制限を超えるカウントを拒否するようになりました。また、解析は、int 範囲を狭めるのではなく、そのカウントを拒否します。この問題は、 2.73.13より前のJava LTSのBouncy Castleにも影響します。(CVE-2026-97873)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 (PKCS#5 scheme 1) and PKCS#12     PBE families ran their password-based key derivation with an iteration count taken from untrusted input     without bounding it, so a small input could dictate an arbitrary amount of work before anything could be     verified. The AlgorithmParameters implementations (PKCS12PBE and its object identifier aliases, and     PBKDF1) accepted any count from an encoded PKCS12PBEParams or PBEParameter, narrowing a value beyond the     int range with intValue(), and every Cipher, Mac and SecretKeyFactory in these families derived with     whatever count it was given, including one decoded by another provider's AlgorithmParameters, as when     javax.crypto.EncryptedPrivateKeyInfo.getKeySpec() decrypts a PKCS#12 PBE-protected private key with BC.
    Both the parameter parse and the derivations now reject a negative or over-limit count under the     org.bouncycastle.pbe.max_iteration_count property (default 10,000,000) that already bounded PBKDF2     (CVE-2026-17508), and the parse rejects a count beyond the int range rather than narrowing it. This issue     also affects Bouncy Castle for Java LTS before 2.73.13. (CVE-2026-97873)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362870	Linux Distros 未修補弱點：CVE-2026-97873	Nessus	Misc.	2026/10/3	2026/10/5	medium
362870	Linux Distros 未修补的漏洞：CVE-2026-97873	Nessus	Misc.	2026/10/3	2026/10/5	medium
362870	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97873	Nessus	Misc.	2026/10/3	2026/10/5	medium
362870	Linux Distros Unpatched Vulnerability : CVE-2026-97873	Nessus	Misc.	2026/10/3	2026/10/5	medium

检测

插件搜索

medium

medium

medium

medium