Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C++ ドライバーは、コレクション API が受け入れた特定のフィールドおよびコレクション名に埋め込まれた NULL バイトの後のコンテンツを破棄します。これにより、ドライバーと呼び出し元のアプリケーションが同じ名前を異なって解釈する可能性があります。影響を受けるアプリケーションが渡した名前に影響を与えることができる認証された攻撃者が、アプリケーションに意図しないフィールドから個別の値を読み込ませたり、意図しないコレクションの名前を変更させたりする可能性があります。これらの操作は、アプリケーションの既存のデータベース認証情報を使用します。(CVE-2026-106430)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-106430

medium Nessus プラグイン ID 364521

バージョン 1.3