Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bouncy Castle 之前的 Java 1.86中，BLS12_381BasicScheme.keyValidate 和 BLSPublicKeyParameters 以及每個 BasicScheme、MessageAugmentation 和 ProofOfPossession 驗證並聚合驗證其上的門，都接受基於外部 ECCurve 構建的公鑰，該公鑰僅共享 BLS12-381 的字段特徵。質數子群檢查信任點自己的曲線來命名其輔因子，因為當曲線的輔因子為 1 時，ECPoint.satisfiesOrder 會直接傳回 true，因此曲線上的一個點具有不同的方程式和輔因子偽造為一個傳遞的 keyValidate，儘管根本不是 G1 點。在 BC 的配對實作中，這點會提供目標群組中的身分，因此會接受針對一組公開金鑰 （包括它） 驗證的彙總簽章，即使它不包含該金鑰和訊息組的簽章，也允許虛擬簽章者。keyValidate 現在會先確認點的曲線在任何子群組檢查之前，確切地包含規範的 G1 欄位、方程式、階數和輔因數。只有在應用程式在明確的非標準曲線上建構 ECPoint 並接受它作為授權單位金鑰時，才能解決此問題;標準 48 位元組壓縮點解碼器始終提供規範曲線，並且從未受到影響。（CVE-2026-71891）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 BLS12_381BasicScheme.keyValidate 的 Java 1.86版 Bouncy Castle 中，因此 BLSPublicKeyParameters 以及每个 BasicScheme、MessageAugmentation 和 ProofOfPossession verify 以及 aggregateVerify 其上的门接受了基于仅共享 BLS12-381 字段特性的外部 ECCurve 上构建的公钥。素数子群检查信任点自己的曲线来命名其余因子，因为当曲线的余因子为一时，ECPoint.satisfiesOrder 会直接返回 true，因此曲线上的一个点具有不同的方程和一个伪造到一个传递的 keyValidate 的余因子，尽管根本不是 G1 点。在 BC 的配对实现中，这点贡献了目标组中的身份，因此根据包括该密钥在内的一组公钥验证的聚合签名会被接受，即使该签名不含该密钥和消息对的签名，可允许虚拟签名者。keyValidate 现在在任何子组检查之前，首先确认该点的曲线准确携带规范的 G1 字段、方程、阶和余因子。只有在应用程序在明确的非规范曲线上构造 ECPoint 并接受它作为承载颁发机构密钥时，才能接触到该问题;标准 48 字节压缩点解码器始终提供标准曲线，从未受到影响。（CVE-2026-71891）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bouncy Castle for 1.86 より前の Java では、BLS12_381BasicScheme.keyValidate、および BLSPublicKeyParameters およびすべての BasicScheme、MessageAugmentation、および ProofOfPossession は、そのゲートを検証および aggregateVerify BLS12-381 のフィールド特性のみ共有する外部 ECCurve 上に構築された公開鍵を受け入れました。曲線のコファクターが1のときにECPoint.satisfiesOrderが完全にtrueを返すため、プライムオーダーサブグループチェックは、ポイント自身の曲線を信頼してその補因子の名前を付けます、したがって、異なる方程式を持つ曲線上の点と1つに偽造された補因子は、まったくG1点ではないにもかかわらず、keyValidateを渡します。BC のペアリング実装では、このようなポイントがターゲットグループの ID に寄与するため、それを含む一連の公開キーに対して検証された集合署名は、そのキーとメッセージペアの署名が含まれていても受け入れられ、幻の署名者を認めます。keyValidate は、サブグループチェックの前に、ポイントの曲線が標準的な G1 フィールド、方程式、次数、およびコファクターを正確に運ぶことを最初に確認するようになりました。この問題が発生するのは、アプリケーションが明示的で非標準的な曲線でECPointを構築し、それを権限を持つキーとして受け入れる場合のみです。標準の 48 バイトの圧縮ポイントデコーダーは、常に標準曲線を供給するため、影響を受けることはありませんでした。(CVE-2026-71891)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Bouncy Castle for Java before 1.86, BLS12_381BasicScheme.keyValidate, and so BLSPublicKeyParameters and     every BasicScheme, MessageAugmentation and ProofOfPossession verify and aggregateVerify that gate on it,     accepted a public key built on a foreign ECCurve that merely shares BLS12-381's field characteristic. The     prime-order subgroup check trusts a point's own curve to name its cofactor, since ECPoint.satisfiesOrder     returns true outright when the curve's cofactor is one, so a point on a curve with a different equation     and a cofactor forged to one passed keyValidate despite not being a G1 point at all. In BC's pairing     implementation such a point contributes the identity in the target group, so an aggregate signature     verified against a set of public keys including it is accepted even though it contains no signature for     that key and message pair, admitting a phantom signer. keyValidate now first confirms that the point's     curve carries exactly the canonical G1 field, equation, order and cofactor before any subgroup check. The     issue is reachable only where an application constructs an ECPoint on an explicit, non-canonical curve and     accepts it as an authority-bearing key; the standard 48-byte compressed-point decoder always supplies the     canonical curve and was never affected. (CVE-2026-71891)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362880	Linux Distros 未修補弱點：CVE-2026-71891	Nessus	Misc.	2026/10/3	2026/10/5	high
362880	Linux Distros 未修补的漏洞：CVE-2026-71891	Nessus	Misc.	2026/10/3	2026/10/5	high
362880	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71891	Nessus	Misc.	2026/10/3	2026/10/5	high
362880	Linux Distros Unpatched Vulnerability : CVE-2026-71891	Nessus	Misc.	2026/10/3	2026/10/5	high

检测

插件搜索

high

high

high

high