There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in the FIPS Java API of Bouncy Castle BC-FJA before 1.0.2.4. Changes to the JVM
    garbage collector in Java 13 and later trigger an issue in the BC-FJA FIPS modules where it is possible
    for temporary keys used by the module to be zeroed out while still in use by the module, resulting in
    errors or potential information loss. NOTE: FIPS compliant users are unaffected because the FIPS
    certification is only for Java 7, 8, and 11. (CVE-2022-45146)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle BC-FJA 之前的版本的 FIPS Java API 中发现问题 1.0.2.4。Java 13 及更高版本中对 JVM 垃圾回收器的变更在 BC-FJA FIPS 模块中触发了一个问题其中模块使用的临时密钥可能会在仍在由模块使用时被清零从而导致错误或潜在信息丢失。注意符合 FIPS 的用户不受影响因为 FIPS 认证仅适用于 Java 7、8 和 11。(CVE-2022-45146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.0.2.4之前的 Bouncy Castle BC-FJA 的 FIPS Java API 中發現一個問題。在 Java 13 和更新版本中對 JVM 記憶體回收行程所做的變更會在 BC-FJA FIPS 模組中觸發一個問題在該問題中該模組所使用的暫時金鑰可能在該模組仍在使用中時遭到清空進而導致錯誤或潛在的資訊遺失。注意FIPS 相容使用者不會受到影響因為 FIPS 憑證僅適用於 Java 7、8 和 11。(CVE-2022-45146)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の Bouncy Castle BC-FJA の FIPS Java API で問題が見つかりました 1.0.2.4。Java 13 以降の JVM ガベージコレクターへの変更により、BC-FJA FIPS モジュールで問題が発生します。このため、モジュールが使用中の一時キーがゼロアウトされ、エラーや潜在的な情報が生じる可能性があります。発見しました。注FIPS 証明書は Java 7、8、および 11 のみを対象としているため、FIPS 準拠のユーザーは影響を受けません。CVE-2022-45146

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the FIPS Java API of Bouncy Castle BC-FJA before 1.0.2.4. Changes to the JVM     garbage collector in Java 13 and later trigger an issue in the BC-FJA FIPS modules where it is possible     for temporary keys used by the module to be zeroed out while still in use by the module, resulting in     errors or potential information loss. NOTE: FIPS compliant users are unaffected because the FIPS     certification is only for Java 7, 8, and 11. (CVE-2022-45146)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411308	SCA: security update for org.bouncycastle:bc-fips (GHSA-68m8-v89j-7j2p)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
411308	SCA: security update for org.bouncycastle:bc-fips (GHSA-68m8-v89j-7j2p)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
260737	Linux Distros 未修补的漏洞：CVE-2022-45146	Nessus	Misc.	2025/9/3	2026/1/29	medium
260737	Linux Distros 未修補的弱點：CVE-2022-45146	Nessus	Misc.	2025/9/3	2026/1/29	medium
260737	Linux Distros のパッチ未適用の脆弱性: CVE-2022-45146	Nessus	Misc.	2025/9/3	2026/1/29	medium
260737	Linux Distros Unpatched Vulnerability : CVE-2022-45146	Nessus	Misc.	2025/9/3	2026/1/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium