リモートのAlmaLinux 9ホストには、ALSA-2025:1671アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)
      * krb5: GSS メッセージトークン処理 (CVE-2024-37371)
      * curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)
      * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)
      * mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)
      * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)
      * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)
      * mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)
      * mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)
      * mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)
      * mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)
      * mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)
      * mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)
      * mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)
      * curl: curl netrc パスワードの漏洩 (CVE-2024-11053)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)
      * mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)
      * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)
      * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)
      * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)
      * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)
      * mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)
      * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)
      * mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)
      * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)
      * mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)
      * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)
      * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)
      * mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)
      * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)
      * mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)
      * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)
      * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)
      * mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9mysqlALSA-2025:1671

critical Nessus プラグイン ID 216621

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 18, 2025, 9:45 PM Plugin metadata (Add IAVM info) Plugin Feed: 202504182145
バージョン 1.1 Feb 22, 2025, 4:08 AM New Plugin Feed: 202502220408