Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C++ ドライバーの BSON ドキュメント構築コンポーネントでの不適切な数値型の変換により、長さの値が不適切に解釈される可能性があります。アプリケーションが非常に大きい終端のないフィールド名をビルダーに供給すると、ライブラリが意図されたバッファの外側のメモリを読み取り、呼び出しプロセスを終了する可能性があります。認証は必要ありませんが、呼び出し側のアプリケーションは、特定の形式で大きすぎる名前を渡す必要があります。(CVE-2026-84966)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-84966

medium Nessus プラグイン ID 342807

バージョン 1.1