There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and
    runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed
    four-byte array. An unauthenticated actor who can supply raw BSON array data to an affected application
    may terminate an unprotected application process, causing a denial of service. No confidentiality or
    integrity impact has been identified. (CVE-2026-107325)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當應用程式呼叫 bson 時，MongoDB Go 驅動程式中對 BSON 陣列長度的不正確驗證可能會導致越界索引和執行階段錯誤。RawArray.Validate 或 bsoncore。Array.Validate 在格式錯誤的四位元組陣列上。如果未經驗證的執行者能夠將原始 BSON 陣列資料提供給受影響的應用程式，則可能會終止未受保護的應用程式處理程序，進而造成拒絕服務。尚未發現機密性或完整性影響。（CVE-2026-107325）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Go 驱动程序中未正确验证 BSON 数组长度，可在应用程序调用 bson 时造成越界索引和运行时错误。RawArray.Validate 或 bsoncore。畸形四字节数组上的 Array.Validate。可向受影响的应用程序提供原始 BSON 数组数据的未经身份验证的执行者可能会终止未受保护的应用程序进程，从而造成拒绝服务。尚未发现对机密性或完整性造成影响。（CVE-2026-107325）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Go ドライバーの BSON 配列長の検証が不適切なため、アプリケーションが bson を呼び出すときに、領域外インデックスとランタイムパニックが発生する可能性があります。RawArray.Validate または bsoncore を実装します。無効な形式の 4 バイト配列での Array.Validate。影響を受けるアプリケーションに未加工のBSON配列データを供給できる認証されていない攻撃者が、保護されていないアプリケーションプロセスを終了させ、サービス拒否を引き起こす可能性があります。機密性または整合性への影響は確認されていません。(CVE-2026-107325)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and     runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed     four-byte array. An unauthenticated actor who can supply raw BSON array data to an affected application     may terminate an unprotected application process, causing a denial of service. No confidentiality or     integrity impact has been identified. (CVE-2026-107325)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476658	Chainguard: multiple opentelemetry-collector-contrib packages: security update to 0.163.0-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
476658	Chainguard: multiple opentelemetry-collector-contrib packages: security update to 0.163.0-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/22	high
364520	Linux Distros 未修補弱點：CVE-2026-107325	Nessus	Misc.	2026/10/10	2026/11/2	high
364520	Linux Distros 未修补的漏洞：CVE-2026-107325	Nessus	Misc.	2026/10/10	2026/11/2	high
364520	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107325	Nessus	Misc.	2026/10/10	2026/11/2	high
364520	Linux Distros Unpatched Vulnerability : CVE-2026-107325	Nessus	Misc.	2026/10/10	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high