リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 5259 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MariaDB v10.2 ～ v10.7 には、sub_select コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。
    (CVE-2022-32084)

  - /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc の __interceptor_memset で、MariaDB v10.7 に use-after-poison が含まれていることが発見されました。(CVE-2022-32091)

  - 10.9.2より前の MariaDB で、extra/mariabackup/ds_compress.cc の compress_write は、ストリーム書き込みを失敗したときに data_mutex を解放しません。これにより、ローカルユーザーがデッドロックを発生させる可能性があります。(CVE-2022-38791)

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : mariadb: 10.3 (RHSA-2023: 5259)

high Nessus プラグイン ID 181616

バージョン 1.1