Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对客户端加密库的解密路径中意外值大小的不当处理可造成内部检查失败，从而终止使用该库的进程。能够将适当格式的加密值放置在应用程序将对其进行解密的位置或能够控制应用程序接收响应的一方可导致该应用程序停止运行。（CVE-2026-84971）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在用戶端加密程式庫的解密路徑中不正確處理非預期的值大小，可能會導致內部檢查失敗，進而終止使用程式庫的處理程序。能夠將適當格式的加密值放在應用程式將解密的地方，或能夠控制應用程式收到的回應的一方，可能會導致該應用程式停止執行。（CVE-2026-84971）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-0664f1b41b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## バージョン 1.20.4

    修正済み

    - サイズの小さい復号化ペイロードを拒否します。**CVE-2026-84971**


    ----

    ## バージョン 1.20.3

    修正済み

    - に対するデータベースおよびコレクション名の引数を検証します。および NULL バイト数 (**CVE-2026-81523**)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クライアント側の暗号化ライブラリの復号パスの予期しない値サイズの不適切な処理により、内部チェックの失敗を引き起こし、そのライブラリを使用するプロセスを終了させる可能性があります。アプリケーションが復号する場所に適切に形式の暗号化された値を配置できる当事者、またはアプリケーションが受信する応答を制御できる当事者は、そのアプリケーションの実行を停止できます。(CVE-2026-84971)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0664f1b41b advisory.

    ## Version 1.20.4

    Fixed

    -    Reject undersized decryption payloads. **CVE-2026-84971**


    ----

    ## Version 1.20.3

    Fixed

    -  Validate database and collection name arguments against . and NUL bytes (**CVE-2026-81523**).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper handling of an unexpected value size in the decryption path of a client-side encryption library     can cause a failed internal check that terminates the process using the library. A party able to place a     suitably formed encrypted value where an application will decrypt it, or able to control the responses the     application receives, may cause that application to stop running. (CVE-2026-84971)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342821	Linux Distros 未修补的漏洞：CVE-2026-84971	Nessus	Misc.	2026/9/4	2026/10/29	high
342821	Linux Distros 未修補弱點：CVE-2026-84971	Nessus	Misc.	2026/9/4	2026/10/29	high
345460	Fedora 45:libmongocrypt(2026-0664f1b41b)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
342821	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84971	Nessus	Misc.	2026/9/4	2026/10/29	high
345460	Fedora 45 : libmongocrypt (2026-0664f1b41b)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
342821	Linux Distros Unpatched Vulnerability : CVE-2026-84971	Nessus	Misc.	2026/9/4	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high