There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when
    an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply
    BSON bytes to an affected application may terminate an unprotected application process, causing a denial
    of service. The driver's server-monitoring path contains panic recovery and is limited to server-selection
    failure. (CVE-2026-107324)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当应用程序验证或访问畸形 BSON 文档时，MongoDB Go 驱动程序中 BSON 值长度处理中的整数溢出可造成运行时错误。可向受影响的应用程序提供 BSON 字节的未经身份验证的执行者可能会终止未受保护的应用程序进程，从而造成拒绝服务。驱动程序的服务器监控路径包含错误恢复，且限于服务器选择失败。（CVE-2026-107324）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當應用程式驗證或存取格式錯誤的 BSON 文件時，MongoDB Go 驅動程式中 BSON 值長度處理中的整數溢位可能會導致執行階段錯誤。能夠向受影響的應用程式提供 BSON 位元組的未經身份驗證的執行者可能會終止未受保護的應用程式進程，從而造成拒絕服務。驅動程式的伺服器監視路徑包含錯誤復原，且僅限於伺服器選取失敗。（CVE-2026-107324）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Go ドライバーの BSON 値の長さの処理における整数オーバーフローにより、アプリケーションが無効な形式の BSON ドキュメントを検証またはアクセスする際に、ランタイムパニックが発生する可能性があります。影響を受けるアプリケーションにBSONバイトを供給できる認証されていない攻撃者が、保護されていないアプリケーションプロセスを終了させ、サービス拒否を引き起こす可能性があります。ドライバーのサーバー監視パスにはパニックリカバリが含まれており、サーバー選択の失敗に限定されます。(CVE-2026-107324)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when     an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply     BSON bytes to an affected application may terminate an unprotected application process, causing a denial     of service. The driver's server-monitoring path contains panic recovery and is limited to server-selection     failure. (CVE-2026-107324)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476733	Chainguard: multiple opentelemetry-collector-contrib packages: security update to 0.161.0-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/23	high
476733	Chainguard: multiple opentelemetry-collector-contrib packages: security update to 0.161.0-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/23	high
364527	Linux Distros 未修补的漏洞：CVE-2026-107324	Nessus	Misc.	2026/10/10	2026/11/2	high
364527	Linux Distros 未修補弱點：CVE-2026-107324	Nessus	Misc.	2026/10/10	2026/11/2	high
364527	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107324	Nessus	Misc.	2026/10/10	2026/11/2	high
364527	Linux Distros Unpatched Vulnerability : CVE-2026-107324	Nessus	Misc.	2026/10/10	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high