リモートのRockyLinux 9ホストには、RLSA-2025:1671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    * krb5: GSS メッセージトークン処理 (CVE-2024-37371)

    * curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)

    * mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)

    * mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)

    * mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)

    * mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)

    * mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)

    * mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)

    * mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)

    * curl: curl netrc パスワードの漏洩 (CVE-2024-11053)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)

    * mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)

    * mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)

    * mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)

    * mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)

    * mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)

    * mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)

    * mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)

    * mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)

    * mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)

    * mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)

    * mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)

    * mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 9mysqlRLSA-2025:1671

critical Nessus プラグイン ID 232906

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 18, 2025, 9:45 PM Plugin metadata (Add IAVM info) Plugin Feed: 202504182145
バージョン 1.1 Mar 20, 2025, 7:47 AM New Plugin Feed: 202503200747