There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation
    failure that terminates the application process. This can occur when an authenticated user modifies a key
    document in the key vault collection, or when an application accepts a KMS endpoint containing a colon
    after its path or query during key creation. The issue does not access memory outside its allocated
    bounds. (CVE-2026-106429)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB libmongocrypt 的 KMS 端點剖析邏輯中的整數反向溢位可能會導致配置失敗，進而終止應用程式處理程序。當已驗證的使用者修改金鑰保存庫集合中的金鑰檔時，或當應用程式在金鑰建立期間接受在其路徑或查詢之後包含冒號的 KMS 端點時，可能會發生這種情況。問題不會存取其配置範圍之外的記憶體。（CVE-2026-106429）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB libmongocrypt 的 KMS 端点解析逻辑中的一个整数下溢可造成分配失败，从而终止应用程序进程。当经过身份验证的用户修改密钥保管库集合中的密钥文档时，或者当应用程序接受在密钥创建期间在其路径或查询之后包含冒号的 KMS 终结点时，可能会发生这种情况。该问题不会访问其分配边界之外的内存。（CVE-2026-106429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB libmongocrypt の KMS エンドポイント解析ロジックにある整数アンダーフローにより、割り当てエラーが発生し、アプリケーションプロセスが終了する可能性があります。これは、認証されたユーザーが Key Vault コレクション内のキードキュメントを変更する場合、またはアプリケーションがキーの作成中にパスまたはクエリの後にコロンを含む KMS エンドポイントを受け入れた場合に発生する可能性があります。この問題は、割り当てられた境界の外のメモリにアクセスしません。(CVE-2026-106429)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer underflow in the KMS endpoint-parsing logic of MongoDB libmongocrypt can cause an allocation     failure that terminates the application process. This can occur when an authenticated user modifies a key     document in the key vault collection, or when an application accepts a KMS endpoint containing a colon     after its path or query during key creation. The issue does not access memory outside its allocated     bounds. (CVE-2026-106429)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478338	Echo: libmongocrypt: security update to 1.13.2-1+deb13u1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/4	2026/11/4	high
478338	Echo: libmongocrypt: security update to 1.13.2-1+deb13u1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/11/4	2026/11/4	high
364539	Linux Distros 未修補弱點：CVE-2026-106429	Nessus	Misc.	2026/10/10	2026/10/29	high
364539	Linux Distros 未修补的漏洞：CVE-2026-106429	Nessus	Misc.	2026/10/10	2026/10/29	high
364539	Linux Distros のパッチ未適用の脆弱性: CVE-2026-106429	Nessus	Misc.	2026/10/10	2026/10/29	high
364539	Linux Distros Unpatched Vulnerability : CVE-2026-106429	Nessus	Misc.	2026/10/10	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high