CVE-2026-13505

WysokieCVSS 8.7

Opublikowano: 08/08/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W Bouncy Castle for Java FIPS (BC-FJA) przed bc-fips 1.0.2.7, 2.0.2 i 2.1.3, wrażliwy materiał klucza przechowywany przez silniki AES i DESede, DRBG SP 800-90A, SymmetricSecretKey oraz klasy parametrów PBKD i scrypt był zerowany podczas garbage collection przez nadpisanie Object.finalize. Finalizacja działa w nieokreślonym czasie i kolejności, a pojedynczy wątek finalizatora może nie nadążać, co prowadzi do nieograniczonego wzrostu kolejki finalizacji, przyczyniając się do OutOfMemoryError pod obciążeniem, a materiał klucza pozostaje w pamięci przez długi czas, niwecząc cel zerowania. Problem nie występuje na Java 8 i 11, ale na nowszych JVM, gdzie finalizacja jest zdeprecjonowana. Teraz usuwanie tych klas odbywa się przez java.lang.ref.Cleaner zarejestrowany w nakładce jdk1.9, więc na Java 9 i nowszych nie zależy od finalizatora. Bouncy Castle for Java (bcprov) i LTS nie są dotknięte.

Ocena ryzyka

Pod obciążeniem może wystąpić OutOfMemoryError, a wrażliwy materiał klucza może pozostawać w pamięci dłużej niż zamierzono, zwiększając ryzyko jego ujawnienia.

Rekomendacja

Zaktualizuj BC-FJA do wersji bc-fips 1.0.2.7, 2.0.2 lub 2.1.3 (w zależności od serii). Jeśli używasz Java 9 lub nowszej, upewnij się, że używasz wersji z poprawką.

Inne podatności w Bouncy Castle for Java FIPS

CVE-2026-8798Wysokie
W Bouncy Castle for Java FIPS (BC-FJA) przed bc-fips 2.1.3, natywne źródło entropii na platformach Intel ponawiało instrukcje CPU bez ograniczeń. RDSEED i RDRAND zgłaszają błąd przez flagę przeniesienia, a pętla JNI kręciła się w nieskończoność, jeśli flaga pozostawała wyczyszczona, co mogło zawiesić wątek w wywołaniu JNI, nie do przerwania ani przekroczenia limitu czasu. Każda operacja korzystająca z natywnego źródła entropii mogła zawisnąć, powodując odmowę usługi. Pętle ponawiania są teraz ograniczone (200 prób dla RDSEED i 20 dla RDRAND), z przerwami i po wyczerpaniu prób czyszczą bufor i rzucają wyjątek. Czyszczenie wykonuje nieusuwalny memzero z barierą pamięci. Bouncy Castle for Java (bcprov) nie jest dotknięty, a serie 1.0.X i 2.0.X nie są dotknięte.

Oryginalny opis (angielski, źródło NVD)

In Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series), sensitive key material held by the AES and DESede engines, the SP 800-90A DRBGs, SymmetricSecretKey and the PBKD and scrypt parameter classes was zeroised on garbage collection by overriding Object.finalize. Finalization runs at an unspecified time and in an unspecified order and is serviced by a single finalizer thread, so where objects carrying a finalizer are allocated faster than that thread retires them the pending-finalization queue grows without bound: disposal falls arbitrarily far behind, which can contribute to an OutOfMemoryError under load, and the key material those objects hold stays resident in the heap for as long as they are queued, defeating the purpose of the zeroisation. The behaviour was not a problem on Java 8 or Java 11; it is later JVMs, on which finalization has been deprecated and progressively de-emphasised, where it becomes one. Disposal of these classes now runs from a java.lang.ref.Cleaner registered in the multi-release jdk1.9 overlay, so on Java 9 and later it no longer depends on the finalizer being scheduled. Bouncy Castle for Java (bcprov) and Bouncy Castle for Java LTS are not affected, as neither implements the finalizer-based zeroisation scheme.