Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Server 10.4 より前の 10.4.33、 10.5 より前の 10.5.24、 10.610.6.17より前の 10.11 ]、 10.7 ] より前の 10.11.7、 11.0 より前の 11.0.5、 11.1 より前の 11.1.4 は、派生がない場合、mysql_derived_prepare で fix_fields_if_needed を呼び出します。まだ準備が完了していないため、find_field_in_table のクラッシュが発生します。CVE-2023-52968

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52968

medium Nessus プラグイン ID 252864

バージョン 1.8