CVE-2026-8798

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java FIPS (BC-FJA) versões anteriores a 2.1.3

Descrição Em plataformas Intel, a fonte de entropia nativa repete as instruções de entropia da CPU sem limite. A rotina de semeadura JNI reemite continuamente as instruções enquanto a flag de transporte (carry flag) reportar falha. Uma falha persistente da fonte de entropia no chip—causada por falhas de hardware, exaustão do DRBG devido à contenção entre vários núcleos ou um hipervisor que não fornece a instrução—pode fazer com que a thread de chamada entre em loop indefinidamente dentro da chamada JNI. Como esse processo não pode ser interrompido ou sofrer timeout, qualquer operação que dependa da fonte de entropia nativa pode travar, resultando em uma negação de serviço para a aplicação.

Recomendações Atualize o Bouncy Castle for Java FIPS (BC-FJA) para a versão 2.1.3 ou posterior.