遠端主機上安裝的 MongoDB 版本為 7.0.43 之前的 7.0.x、8.0.32 之前的 8.0.x 或 8.3.11 之前的 8.3.x。因此會受到記憶體損毀弱點影響：

  - MongoDB Server 文件值層中的爭用情形可能允許併發伺服器執行緒在相同的內部記憶體上運作而不進行同步，進而導致記憶體損毀。具有標準資料庫權限的已驗證使用者可能會終止伺服器並損毀處理程序記憶體。
    (CVE-2026-89099)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 7.0.43 的 7.0.x、低于 8.0.32 的 8.0.x 或低于 8.3.11 的 8.3.x。因此，它受到内存损坏漏洞的影响：

  - MongoDB Server 的文档值层中的争用条件可允许并发服务器线程在没有同步的情况下在同一个内部内存上运行，从而导致内存损坏。具有标准数据库权限的经认证的用户可能会终止服务器并损坏进程内存。
    (CVE-2026-89099)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Server 的文档值层中的争用条件可允许并发服务器线程在没有同步的情况下在同一个内部内存上运行，从而导致内存损坏。拥有数据库普通读写权限的经身份验证的用户可在普通客户端协议上触发此条件，进而导致服务器终止，并可能损坏受用户影响的内容的进程内存。成功使用此问题可能会影响受影响服务器进程的机密性、完整性和可用性。（CVE-2026-89099）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Server 文件值層中的爭用情形可能允許並發伺服器執行緒在同一個內部記憶體上運行而不進行同步，從而導致記憶體損毀。在資料庫上擁有一般讀寫權限的已驗證使用者可能能夠透過一般用戶端通訊協定觸發此狀況，導致伺服器終止，以及處理程序記憶體因受使用者影響的內容而可能損毀。成功使用此問題可能會影響受影響伺服器處理程序的機密性、完整性和可用性。（CVE-2026-89099）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている MongoDB のバージョンは、7.0.43 より前の 7.0.x、8.0.32 より前の 8.0.x、8.3.11 より前の 8.3.x です。このため、メモリ破損の脆弱性による影響を受けます。

  - MongoDB サーバーのドキュメント値レイヤーの競合状態により、同時サーバースレッドが同期なしで同じ内部メモリ上で動作し、メモリ破損が発生する可能性があります。標準のデータベース権限を持つ認証されたユーザーが、サーバーを終了させ、プロセスメモリを破損させる可能性があります。
    (CVE-2026-89099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB サーバーのドキュメント値レイヤーの競合状態により、同時サーバースレッドが同期なしで同じ内部メモリ上で動作し、メモリ破損が発生する可能性があります。データベースで通常の読み書き権限を保持する認証されたユーザーが、通常のクライアントプロトコルでこの状態をトリガーできる場合があり、その結果、サーバーが終了したり、ユーザーが影響を受けたコンテンツでプロセスメモリが破損したりする可能性があります。この問題の使用が成功すると、影響を受けるサーバープロセスの機密性、整合性、可用性に影響する可能性があります。(CVE-2026-89099)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.43, 8.0.x prior to 8.0.32, or 8.3.x prior to 8.3.11. It is, therefore, affected by a memory corruption vulnerability:

  - A race condition in the document value layer of MongoDB Server can allow concurrent server threads to     operate on the same internal memory without synchronization, leading to memory corruption. An authenticated     user with standard database privileges may potentially terminate the server and corrupt process memory.
    (CVE-2026-89099)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A race condition in the document value layer of MongoDB Server can allow concurrent server threads to     operate on the same internal memory without synchronization, leading to memory corruption. An     authenticated user holding ordinary read-write privileges on a database may be able to trigger this     condition over the normal client protocol, resulting in server termination and potential corruption of     process memory with user-influenced content. Successful use of this issue may impact the confidentiality,     integrity, and availability of the affected server process. (CVE-2026-89099)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347950	MongoDB 7.0.x < 7.0.43 / 8.0.x < 8.0.32 / 8.3.x < 8.3.11 記憶體損毀	Nessus	Databases	2026/9/18	2026/9/21	high
347950	MongoDB 7.0.x < 7.0.43 / 8.0.x < 8.0.32 / 8.3.x < 8.3.11 内存损坏	Nessus	Databases	2026/9/18	2026/9/21	high
345649	Linux Distros 未修补的漏洞：CVE-2026-89099	Nessus	Misc.	2026/9/14	2026/9/16	high
345649	Linux Distros 未修補弱點：CVE-2026-89099	Nessus	Misc.	2026/9/14	2026/9/16	high
347950	MongoDB 7.0.x < 7.0.43 / 8.0.x < 8.0.32 / 8.3.x < 8.3.11 のメモリ破損	Nessus	Databases	2026/9/18	2026/9/21	high
345649	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89099	Nessus	Misc.	2026/9/14	2026/9/16	high
347950	MongoDB 7.0.x < 7.0.43 / 8.0.x < 8.0.32 / 8.3.x < 8.3.11 Memory Corruption	Nessus	Databases	2026/9/18	2026/9/21	high
345649	Linux Distros Unpatched Vulnerability : CVE-2026-89099	Nessus	Misc.	2026/9/14	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high

high

high