遠端 Debian 13 主機已安裝的套件會受到 dsa-6539 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6539-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php-mongodb CVE ID： CVE-2026-6811 CVE-2026-84968 CVE-2026-96745

    在 PHP 的 MongoDB 驅動程式中發現多個安全漏洞，可能導致資訊洩露、PHP 異議插入或拒絕服務。

    對於穩定版 （trixie），這些問題已在 2.0.0-1+deb13u1 版中修正。

    我們建議您升級 php-mongodb 套件。

    有關 php-mongodb 的詳細安全狀態，請參閱其安全性追蹤器頁面：
    https://security-tracker.debian.org/tracker/php-mongodb

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB PHP 驅動程式的命令監視支援中，不信任資料的反序列化可能會導致在驅動程式建置監視事件物件時，接受內嵌在文件內容中的類別名稱。
    當應用程式註冊命令監視訂閱者，並在資料庫作業中包含不受信任的資料時，控制該資料的未經驗證的一方可能會導致實作驅動程式可持續性介面的應用程式類別具現化，並使用提供的資料叫用其未序列化方法。產生的影響取決於應用程式中可用的類別。（CVE-2026-96745）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB PHP 驱动程序的命令监控支持中不受信任的数据的反序列化可造成在驱动程序构建监控事件对象时遵守文档内容中嵌入的类名称。
    当应用程序注册命令监控订阅者并在数据库操作中包含不受信任的数据时，控制该数据的未经身份验证方可能会实例化实现驱动程序的持久性接口的应用程序类，并使用提供的数据调用其反序列化方法。由此产生的影响取决于应用程序中可用的类。（CVE-2026-96745）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6539 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6539-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 于 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-mongodb CVE ID： CVE-2026-6811 CVE-2026-84968 CVE-2026-96745

    已在 PHP 的 MongoDB 驱动程序中发现多种安全漏洞，其可导致信息泄露、PHP 异议注入或拒绝服务。

    对于稳定发行版本 （trixie），已在版本 2.0.0-1+deb13u1 中修复这些问题。

    建议您升级 php-mongodb 程序包。

    有关 php-mongodb 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-mongodb

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB PHP ドライバーのコマンド監視サポートにおける信頼できないデータの逆シリアル化により、ドライバーが監視イベントオブジェクトを構築するときに、ドキュメントコンテンツに埋め込まれたクラス名が優先される可能性があります。
    アプリケーションがコマンド監視サブスクライバーを登録し、データベース操作に信頼できないデータを含めると、そのデータを制御する認証されていない当事者が、ドライバーの永続可能インターフェイスを実装しているアプリケーションクラスをインスタンス化し、提供されたデータでそのシリアル化解除メソッドを呼び出す可能性があります。結果として生じる影響は、アプリケーションで使用できるクラスによって異なります。(CVE-2026-96745)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6539アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6539-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:php-mongodb CVE ID: CVE-2026-6811 CVE-2026-84968 CVE-2026-96745

    複数のセキュリティの脆弱性が PHP の MongoDB ドライバーで発見されました。これにより、情報漏洩、PHP 異議インジェクション、またはサービス拒否が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2.0.0-1+deb13u1 で修正されています。

    お使いのphp-mongodbパッケージのアップグレードをお勧めします。

    php-mongodb の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/php-mongodb

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6539 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6539-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     October 02, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : php-mongodb     CVE ID         : CVE-2026-6811 CVE-2026-84968 CVE-2026-96745

    Multiple security vulnerabilities have been discovered in the MongoDB     driver for PHP, which could result in information disclosure, PHP     objection injection or denial of service.

    For the stable distribution (trixie), these problems have been fixed in     version 2.0.0-1+deb13u1.

    We recommend that you upgrade your php-mongodb packages.

    For the detailed security status of php-mongodb please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/php-mongodb

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause     class names embedded in document content to be honored when the driver builds monitoring event objects.
    When an application registers a command monitoring subscriber and includes untrusted data in a database     operation, an unauthenticated party who controls that data may cause an application class implementing the     driver's persistable interface to be instantiated and its unserialization method invoked with the supplied     data. The resulting impact depends on the classes available in the application. (CVE-2026-96745)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362687	Debian dsa-6539 ： php-mongodb - 安全性更新	Nessus	Debian Local Security Checks	2026/10/2	2026/10/2	medium
350273	Linux Distros 未修補弱點：CVE-2026-96745	Nessus	Misc.	2026/9/25	2026/10/7	medium
350273	Linux Distros 未修补的漏洞：CVE-2026-96745	Nessus	Misc.	2026/9/25	2026/10/7	medium
362687	Debian DSA-6539：php-mongodb - 安全更新	Nessus	Debian Local Security Checks	2026/10/2	2026/10/2	medium
350273	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96745	Nessus	Misc.	2026/9/25	2026/10/7	medium
362687	Debian dsa-6539:php-mongodb - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/2	2026/10/2	medium
362687	Debian dsa-6539 : php-mongodb - security update	Nessus	Debian Local Security Checks	2026/10/2	2026/10/2	medium
350273	Linux Distros Unpatched Vulnerability : CVE-2026-96745	Nessus	Misc.	2026/9/25	2026/10/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium