Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BSON 库的 JSON 解析代码中分配大小计算中的整数回绕可造成在后续复制操作仍通过过时指针写入时释放缓冲区。在大小为 32 位的版本中，如果未经身份验证的一方能够向链接库的应用程序提供足够大的 JSON 输入，则可能会导致该应用程序意外终止，进而导致拒绝服务。（CVE-2026-84965）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BSON 程式庫的 JSON 剖析程式碼中，配置大小計算中的整數循環可能會導致釋放緩衝區，而後續複製作業仍會透過過時指標寫入。在大小為 32 位元的組建上，未經驗證的一方能夠將足夠大的 JSON 輸入提供給連結程式庫的應用程式，可能會導致該應用程式意外終止，進而造成拒絕服務。（CVE-2026-84965）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-83792d666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 2.5.2

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    修正

    - に対するデータベースおよびコレクション名の引数を検証します。および NULL バイト数 (**CVE-2026-81524**)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8ed63cce6b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f74926c622 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BSON ライブラリの JSON 解析コードの割り当てサイズ計算における整数ラップアラウンドにより、後続のコピー操作が古いポインターに書き込まれる一方で、バッファが解放される可能性があります。サイズが 32 ビットのビルドでは、ライブラリをリンクするアプリケーションに十分に大きい JSON 入力を供給できる認証されていないパーティが、そのアプリケーションを突然終了させ、サービス拒否を引き起こす可能性があります。(CVE-2026-84965)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-83792d666c advisory.

    ## libmongoc 2.5.2

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    Fixes

    - Validate database and collection name arguments against . and NUL bytes (**CVE-2026-81524**)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8ed63cce6b advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f74926c622 advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause     a buffer to be released while a following copy operation still writes through the stale pointer. On builds     where sizes are 32 bits, an unauthenticated party able to supply a sufficiently large JSON input to an     application that links the library may cause that application to terminate unexpectedly, resulting in     denial of service. (CVE-2026-84965)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342827	Linux Distros 未修补的漏洞：CVE-2026-84965	Nessus	Misc.	2026/9/4	2026/9/23	medium
342827	Linux Distros 未修補弱點：CVE-2026-84965	Nessus	Misc.	2026/9/4	2026/9/23	medium
345458	Fedora 45:mongo-c-driver(2026-83792d666c)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
345470	Fedora 44:mongo-c-driver(2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	high
349722	Fedora 43:mongo-c-driver(2026-f74926c622)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
342827	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84965	Nessus	Misc.	2026/9/4	2026/9/23	medium
345458	Fedora 45 : mongo-c-driver (2026-83792d666c)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
345470	Fedora 44 : mongo-c-driver (2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	high
349722	Fedora 43 : mongo-c-driver (2026-f74926c622)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
342827	Linux Distros Unpatched Vulnerability : CVE-2026-84965	Nessus	Misc.	2026/9/4	2026/9/23	medium

检测

插件搜索

medium

medium

high

high

high

medium

high

high

high

medium