There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MongoDB C 驅動程式的舊版 GridFS API 會接受來自資料庫的格式錯誤的檔案中繼資料，而不需要充分驗證。GridFS 集合中特製的文件可能會導致任何透過舊版 API 讀取這些檔案的應用程式當機 （透過除以零） 或無訊息地洩漏進程記憶體內容 （透過越界讀取）。（CVE-2026-9100）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序的旧 GridFS API 在未经充分验证的情况下接受来自数据库的畸形文件元数据。GridFS 集合中构建的文档可能导致通过旧 API 读取这些文件的任何应用程序崩溃（通过除以零）或静默泄漏进程内存内容（通过越界读取）。（CVE-2026-9100）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーのレガシー GridFS API は、データベースから適切な検証なしで無効な形式のファイルメタデータを受け入れます。GridFS コレクション内の細工されたドキュメントにより、レガシー API 経由でこれらのファイルを読み取るアプリケーションがクラッシュ(ゼロ除算を介して)したり、プロセスメモリの内容を警告なしで漏洩(領域外読み取り)したりする可能性があります。(CVE-2026-9100)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without     adequate validation. Crafted documents in a GridFS collection may cause any application that reads those     files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents     (via an out-of-bounds read). (CVE-2026-9100)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
316388	Linux Distros 未修補弱點：CVE-2026-9100	Nessus	Misc.	2026/5/22	2026/10/30	medium
316388	Linux Distros 未修补的漏洞：CVE-2026-9100	Nessus	Misc.	2026/5/22	2026/10/30	medium
316388	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9100	Nessus	Misc.	2026/5/22	2026/10/30	medium
316388	Linux Distros Unpatched Vulnerability : CVE-2026-9100	Nessus	Misc.	2026/5/22	2026/10/30	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium