このmariadbのバージョン10.2.22への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-2510：MySQLのセキュリティを侵害し、サービス拒否を引き起こす可能性がある脆弱性を修正しました（bsc#1122198）。

CVE-2019-2537：MySQLのセキュリティを侵害し、サービス拒否を引き起こす可能性がある脆弱性を修正しました（bsc#1122198）。

CVE-2018-3284：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112377）

CVE-2018-3282：サーバーストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112432）

CVE-2018-3277：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112391）

CVE-2018-3251：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112397）

CVE-2018-3200：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112404）

CVE-2018-3185：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112384）

CVE-2018-3174：クライアントプログラムの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112368）

CVE-2018-3173：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112386）

CVE-2018-3162：InnoDBの詳細不明な脆弱性（CPU 2018年10月）を修正しました（bsc#1112415）

CVE-2018-3156：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112417）

CVE-2018-3143：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112421）

CVE-2018-3066：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーオプション）。（bsc#1101678）

CVE-2018-3064：InnoDBの詳細不明な脆弱性（CPU 2018年7月）（bsc#1103342）

CVE-2018-3063：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーセキュリティ特権）。
（bsc#1101677）

CVE-2018-3058：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントMyISAM）。（bsc#1101676）

CVE-2016-9843：ビッグエンディアン領域外ポインター（bsc#1013882）

修正された非セキュリティ問題：basedirが正しくないためにmysl_install_dbが失敗する問題を修正しました（bsc#1127027）。

lograteが機能しない問題を修正しました（bsc#1112767）。

情報スキーマCHECK_CONSTRAINTSテーブルをバックポートします。

table_definition_cacheの最大値が2097152になりました。

InnoDB ALTER TABLEの修正。

Galeraのクラッシュリカバリの修正。

暗号化の修正。

xtrabackup依存関係を削除します。MariaDBはmariabackupでビルドを出荷するため、xtrabackupが不要になりました（bsc#1122475）。

Maria DBテストスイート - main.plugin_authのテストが失敗します（bsc#1111859）

Maria DBテストスイート - crypto.second_plugin-12863のテストが失敗します（bsc#1111858）

AGPLライセンスがあるため、パッケージからPerconaFTを削除します（bsc#1118754）

AGPLライセンスがあるため、パッケージからPerconaFTを削除します（bsc#1118754）

プレフィックスインデックス列の名前を変更した後にデータベースが破損します（bsc#1120041）

リリースノートと変更ログ：
https://mariadb.com/kb/en/library/mariadb-10222-release-notes

https://mariadb.com/kb/en/library/mariadb-10222-changelog/

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：mariadb（SUSE-SU-2019:0555-1）

critical Nessus プラグイン ID 122664

バージョン 1.5