Post-authentication use-after-free in server-side JavaScript…(CVE-2026-11933・CVSS 8.8)

概要

Post-authentication use-after-free in server-side JavaScript BSON-to-array conversion

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when converting BSON documents to JavaScript arrays. An authenticated user with read privileges who is able to run server-side JavaScript (for example, via $where or $function) can cause the server to access memory that has already been freed. This may result in disclosure of information from the mongod process memory or a denial of service through a server crash.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

MongoDB サーバーのサーバーサイド JavaScript エンジンには、BSON ドキュメントを JavaScript 配列に変換する際に、use-after-free の脆弱性が存在します。認証されたユーザーがこの脆弱性を利用すると、メモリが解放された後でもアクセスが可能になり、情報漏洩やサーバークラッシュによるサービス拒否が発生する可能性があります。

❓ 何が問題か

MongoDBサーバーのサーバーサイドJavaScriptエンジンでのuse-after-free脆弱性です。

📍 影響範囲

BSONドキュメントをJavaScript配列に変換する際。

🔥 重要度

メモリを誤ってアクセスすることで情報漏洩やサービス拒否が可能になります。

🔧 修正方法

MongoDBエンジンのアップデートを行い、この脆弱性が修正されたバージョンを使用します。

🛡️ 暫定回避

情報なし

🔍 検知方法

サーバーのクラッシュログや異常なメモリアクセスの監視を行います。

影響パッケージ

Bitnami mongodb

[{"type":"SEMVER","events":[{"introduced":"4.4.0"},{"fixed":"4.4.31"},{"introduced":"5.0.0"},{"fixed":"5.0.34"},{"introduced":"6.0.0"},{"fixed":"6.0.29"},{"introduced":"7.0.0"},{"fixed":"7.0.37"},{"introduced":"8.0.0"},{"fixed":"8.0.26"},{"introduced":"8.2.0"},{"fixed":"8.2.11"},{"introduced":"8.3.0"},{"fixed":"8.3.4"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2026-11933 mongodb