p PatchFirst

CVE-2026-5598

CVE-2026-5598 · Non-constant time comparisons risk private key leakage in FrodoKEM.

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Covert timing channel vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA core on all (core modules). This vulnerability is associated with program files FrodoEngine.Java. This issue affects BC-JAVA: from 1.71 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84.

CVSS 8.9 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bc-java

    Softwareversionen
    • ≥ 1.71, < 1.80.2: Betroffen (maven)
    • ≥ 1.81, < 1.81.1: Betroffen (maven)
    • ≥ 1.82, < 1.84: Betroffen (maven)

    Auf 1.80.2 aktualisieren; Auf 1.81.1 aktualisieren; Auf 1.84 aktualisieren

  • bouncycastle Debian:12

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    • 1.86-1
    • 1.86.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:13

    Softwareversionen
    • 1.80-3
    • 1.86-1
    • 1.86.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:14

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.86-1

    Auf 1.86-1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.68-2
    • 1.68-4
    • 1.68-5
    • 1.68-5ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.77-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:25.10

    Softwareversionen
    • 1.77-1
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.10

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.04:LTS

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →