PT-2026-69160
CVE-2026-8798
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 2.1.3
الوصف
على منصات Intel، يقوم مصدر الإنتروبيا الأصلي بإعادة محاولة تنفيذ تعليمات الإنتروبيا الخاصة بوحدة المعالجة المركزية (CPU) دون حدود. وتقوم روتين التبذير (seeding) الخاص بـ JNI بإعادة إصدار التعليمات بشكل مستمر طالما أن علامة الحمل (carry flag) تشير إلى حدوث فشل. قد يؤدي الفشل المستمر لمصدر الإنتروبيا المدمج في الرقاقة — الناجم عن أعطال في الأجهزة، أو استنفاد DRBG بسبب التنافس بين النوى المتعددة، أو عدم توفير برنامج المراقبة (hypervisor) للتعليمات — إلى دخول مؤشر الترابط المستدعي في حلقة لا نهائية داخل استدعاء JNI. ونظرًا لأن هذه العملية لا يمكن مقاطعتها أو انتهاء مهلة انتظارها، فقد تتوقف أي عملية تعتمد على مصدر الإنتروبيا الأصلي، مما يؤدي إلى رفض الخدمة للتطبيق.
التوصيات
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) إلى الإصدار 2.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾