There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The client-side field level encryption support in the MongoDB Python Driver can treat a key management
    endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with
    write access to the encryption key metadata stored in the database can cause an application using the
    driver to open connections to local sockets on the application host. Data sent over these connections is
    limited to the start of a TLS handshake, so no chosen content is transmitted. (CVE-2026-96747)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Python 驱动程序中的客户端字段级加密支持可将以 .sock 结尾的密钥管理端点值视为本地 Unix 域套接字路径，而不是远程主机。对存储在数据库中的加密密钥元数据具有写入访问权限的用户可导致使用该驱动程序的应用程序打开与应用程序主机上本地套接字的连接。通过这些连接发送的数据仅限于 TLS 握手的开头，因此不会传输所选内容。（CVE-2026-96747）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB Python 驅動程式中的用戶端欄位層次加密支援可以將以 .sock 結尾的金鑰管理端點值視為本端 Unix 網域通訊端路徑，而不是遠端主機。具有儲存在資料庫中的加密金鑰中繼資料寫入存取權的使用者可能會導致使用驅動程式的應用程式開啟與應用程式主機上本機通訊端的連線。透過這些連線傳送的資料僅限於 TLS 交握的開始，因此不會傳輸任何選定的內容。（CVE-2026-96747）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4398-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-96747:「.sock」で終わるキー管理エンドポイントの値が不適切に処理されるため、暗号化キーメタデータへの書き込みアクセス権があるユーザーが、アプリケーションホスト(bsc#1282844)のローカルソケットへの接続を開く可能性があります。
    - CVE-2026-96748:接続文字列の解析が不適切なため、データベース接続のリダイレクトを引き起こす、接続文字列のホストインジェクション(bsc#1282827)。
    - CVE-2026-96749:BSON ドキュメントエンコーディングにおける整数オーバーフローにより、権限のないユーザーが割り当てられたバッファ(bsc#1282845)の境界外に書き込むことが可能です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Python ドライバーのクライアント側フィールドレベルの暗号化サポートにより、.sock で終わる鍵管理エンドポイントの値を、リモートホストではなくローカル Unix ドメインソケットパスとして処理できます。データベースに格納されている暗号化キーメタデータに対する書き込みアクセス権を持つユーザーが、ドライバーを使用しているアプリケーションに、アプリケーションホスト上のローカルソケットへの接続を開かせる可能性があります。これらの接続を介して送信されるデータは、TLS ハンドシェイクの開始までに制限されるため、選択されたコンテンツは送信されません。(CVE-2026-96747)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22003-1 アドバイザリで言及されています。

    python-pymongo の変更点:

    - CVE-2026-96749:BSON ドキュメントエンコーディングの整数オーバーフローにより、権限のないユーザーが割り当てられたバッファの領域外に書き込む可能性があります(bsc#1282845)
    - CVE-2026-96748:不適切な接続文字列解析によるデータベース接続リダイレクトにつながる、接続文字列のホストインジェクション(bsc#1282827)
    - CVE-2026-96747:「.sock」で終わるキー管理エンドポイントの値が不適切に処理されるため、暗号化キーメタデータへの書き込みアクセス権があるユーザーが、アプリケーションホスト(bsc#1282844)のローカルソケットへの接続を開くことが可能です

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4398-1 advisory.

    - CVE-2026-96747: improper handling of key management endpoint values ending in `.sock` allows users with     write access       to the encryption key metadata to open connections to local sockets on the application host     (bsc#1282844).
    - CVE-2026-96748: host injection in connection string leading to database connection redirection due to     improper       connection string parsing (bsc#1282827).
    - CVE-2026-96749: integer overflow in BSON document encoding allows an unprivileged user to write outside     the bounds of       an allocated buffer (bsc#1282845).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The client-side field level encryption support in the MongoDB Python Driver can treat a key management     endpoint value ending in .sock as a local Unix domain socket path rather than a remote host. A user with     write access to the encryption key metadata stored in the database can cause an application using the     driver to open connections to local sockets on the application host. Data sent over these connections is     limited to the start of a TLS handshake, so no chosen content is transmitted. (CVE-2026-96747)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22003-1 advisory.

    Changes in python-pymongo:

    - CVE-2026-96749: integer overflow in BSON document encoding allows an       unprivileged user to write outside the bounds of an allocated buffer       (bsc#1282845)
    - CVE-2026-96748: host injection in connection string leading to       database connection redirection due to improper connection string       parsing (bsc#1282827)
    - CVE-2026-96747: improper handling of key management endpoint values       ending in `.sock` allows users with write access to the encryption       key metadata to open connections to local sockets on the application       host (bsc#1282844)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473482	Chainguard: multiple localstack packages: security update to 4.14.0-r29	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	medium
473482	Chainguard: multiple localstack packages: security update to 4.14.0-r29	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	medium
473002	SCA: security update for pymongo (GHSA-qx36-8mw2-4r3x)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	medium
473571	Echo: pymongo: security update to 4.18.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
473002	SCA: security update for pymongo (GHSA-qx36-8mw2-4r3x)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	medium
473571	Echo: pymongo: security update to 4.18.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	medium
350272	Linux Distros 未修补的漏洞：CVE-2026-96747	Nessus	Misc.	2026/9/25	2026/10/13	medium
350272	Linux Distros 未修補弱點：CVE-2026-96747	Nessus	Misc.	2026/9/25	2026/10/13	medium
362541	SUSE SLES15 セキュリティ更新:python-pymongo(SUSE-SU-2026:4398-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
350272	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96747	Nessus	Misc.	2026/9/25	2026/10/13	medium
362567	openSUSE 16 セキュリティ更新:python-pymongo(openSUSE-SU-2026:22003-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
362541	SUSE SLES15 Security Update : python-pymongo (SUSE-SU-2026:4398-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
350272	Linux Distros Unpatched Vulnerability : CVE-2026-96747	Nessus	Misc.	2026/9/25	2026/10/13	medium
362567	openSUSE 16 Security Update : python-pymongo (openSUSE-SU-2026:22003-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

high