Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Legion of the Bouncy Castle Inc. 中的資源配置沒有限製或節流弱點
    全部 (API 模組) 上的 Bouncy Castle for Java bcpkix、bcprov、 bcpkix-fips 允許過度配置。此弱點與程式檔案 https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertP... https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.java, https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathRevi...
    https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.java。此問題影響 Bouncy Castle for Java 從 BC 1.44 到 1.78、從 BCPKIX FIPS 1.0.0 到 1.0.7、從 BCPKIX FIPS 2.0.0 到 2.0.7。 (CVE-2025-8916)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-8916

medium Nessus Plugin ID 260006

版本 1.1