CVE-2026-8149
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w bibliotekach BC-LTS i BC-FJA firmy Legion of the Bouncy Castle na platformach X86_64 z rozszerzeniami AVX i AVX-512f w systemie Linux. Problem dotyczy plików programów gcm128w, gcm512w, gcm128w.C i gcm512w.C.
Ocena ryzyka
Atakujący może wykorzystać podatność do naruszenia poufności lub integralności danych szyfrowanych za pomocą GCM, co może prowadzić do wycieku wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Należy niezwłocznie zaktualizować BC-LTS do wersji 2.73.11 lub nowszej oraz BC-FJA do wersji 2.1.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X86_64, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X86_64, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects BC-LTS: from 2.73.0 before 2.73.11; BC-FJA: from 2.1.0 before 2.1.3.