Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序中的 BSON 缓冲区预留 API 可以记录小于 5 字节 BSON 最小值的长度。之后的附加或比较操作可下溢未签名的长度计算，并在文档缓冲区之外进行读取或写入。可影响内嵌应用程序所提供长度的执行者可造成应用程序终止或读取或损坏相邻进程内存。要达到此问题，需要应用程序向bson_reserve_buffer传递一个较小的值，然后执行受影响的操作。（CVE-2026-106437）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式中的 BSON 緩衝區保留 API 可以記錄小於 5 位元組 BSON 最小值的長度。稍後的附加或比較作業可以反向溢位未帶正負號的長度計算，並在文件緩衝區外部讀取或寫入。可影響內嵌應用程式所提供的長度的執行者可能會導致應用程式終止或讀取或損毀相鄰的處理程序記憶體。若要發生此問題，應用程式必須將大小過小的值傳遞給bson_reserve_buffer，然後執行受影響的作業。（CVE-2026-106437）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-4f2386f4ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libbson 1.30.13

    - Decimal128 解析のエッジケースを修正します。**CVE-2026-106438**
    - bson_reserve_buffer での最小サイズを実施します。**CVE-2026-106437**
    - 空のドキュメントを書き込むときのbson_writer_newを修正します。**CVE-2026-106431**

    ----

    ## libmongoc 1.30.13

    * SCRAM パーサーを修正します。**CVE-2026-106428**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーの BSON バッファ予約 API は、5 バイトの BSON 最小値より短い長さを記録できます。後で追加または比較操作によって、符号なしの長さの計算がアンダーフローされ、ドキュメントバッファの外部で読み書きが行われる可能性があります。埋め込みアプリケーションが提供する長さに影響を与えることができる攻撃者が、アプリケーションの終了、読み取り、隣接するプロセスメモリの破損を引き起こす可能性があります。この問題に達するには、アプリケーションがサイズの小さい値を bson_reserve_buffer に渡してから、影響を受ける操作を実行する必要があります。(CVE-2026-106437)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b1f7d859d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libbson 1.30.13

    - Decimal128 解析のエッジケースを修正します。**CVE-2026-106438**
    - bson_reserve_buffer での最小サイズを実施します。**CVE-2026-106437**
    - 空のドキュメントを書き込むときのbson_writer_newを修正します。**CVE-2026-106431**

    ----

    ## libmongoc 1.30.13

    * SCRAM パーサーを修正します。**CVE-2026-106428**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b1f7d859d3 advisory.

    ## libbson 1.30.13

    -    Fix edge case in Decimal128 parsing. **CVE-2026-106438**
    -    Enforce minimum size in bson_reserve_buffer. **CVE-2026-106437**
    -    Fix bson_writer_new when writing empty documents. **CVE-2026-106431**

    ----

    ## libmongoc  1.30.13

    *    Fix SCRAM parser. **CVE-2026-106428**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4f2386f4ac advisory.

    ## libbson 1.30.13

    -    Fix edge case in Decimal128 parsing. **CVE-2026-106438**
    -    Enforce minimum size in bson_reserve_buffer. **CVE-2026-106437**
    -    Fix bson_writer_new when writing empty documents. **CVE-2026-106431**

    ----

    ## libmongoc  1.30.13

    *    Fix SCRAM parser. **CVE-2026-106428**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-146977 advisory.

    The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte     BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or     write outside the document buffer. An actor who can influence the length supplied by an embedding     application can cause the application to terminate or read or corrupt adjacent process memory. Reaching     this issue requires the application to pass an undersized value to bson_reserve_buffer and then perform an     affected operation.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The BSON buffer-reservation API in the MongoDB C Driver can record a length smaller than the five-byte     BSON minimum. Later append or comparison operations can underflow unsigned length calculations and read or     write outside the document buffer. An actor who can influence the length supplied by an embedding     application can cause the application to terminate or read or corrupt adjacent process memory. Reaching     this issue requires the application to pass an undersized value to bson_reserve_buffer and then perform an     affected operation. (CVE-2026-106437)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364513	Linux Distros 未修补的漏洞：CVE-2026-106437	Nessus	Misc.	2026/10/10	2026/10/30	medium
364513	Linux Distros 未修補弱點：CVE-2026-106437	Nessus	Misc.	2026/10/10	2026/10/30	medium
366933	Fedora 44:mongo-c-driver(2026-4f2386f4ac)	Nessus	Fedora Local Security Checks	2026/10/18	2026/10/28	medium
364513	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106437	Nessus	Misc.	2026/10/10	2026/10/30	medium
366931	Fedora 43:mongo-c-driver(2026-b1f7d859d3)	Nessus	Fedora Local Security Checks	2026/10/18	2026/10/28	medium
366931	Fedora 43 : mongo-c-driver (2026-b1f7d859d3)	Nessus	Fedora Local Security Checks	2026/10/18	2026/10/28	medium
366933	Fedora 44 : mongo-c-driver (2026-4f2386f4ac)	Nessus	Fedora Local Security Checks	2026/10/18	2026/10/28	medium
373820	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mongo-c-driver (UTSA-2026-146977)	Nessus	Unity Linux Local Security Checks	2026/10/29	2026/10/29	medium
364513	Linux Distros Unpatched Vulnerability : CVE-2026-106437	Nessus	Misc.	2026/10/10	2026/10/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium