Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C++ ドライバーの GridFS コンポーネントにおけるデータクエリロジック内の特殊要素の不適切な中和化により、呼び出し元指定の構造化ファイル識別子が、リテラル識別子としてではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションが渡す識別子に影響を与えることができる認証されたユーザーが、意図されるターゲットを超えて保存されたファイルコンテンツを取得したり、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除して、保存されたファイルコンテンツを読み取り不能にする可能性があります。(CVE-2026-88034)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88034

medium Nessus プラグイン ID 344702

バージョン 1.3