リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03275-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 10.11.14 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-30693InnoDB により、ネットワークアクセス権を持つ高い権限を持つ攻撃者が、許可されていない更新、挿入、削除アクセスを取得し、MySQL サーバーで繰り返しクラッシュを引き起こすことが可能です。bsc#1249213
    - CVE-2025-30722mysqldump の問題により、ネットワークアクセス権を持つ権限の低い攻撃者が、MySQL クライアントのデータに権限なく更新、挿入、削除アクセスを行うことが可能ですbsc#1249212。
    - CVE-2023-52969MariaDB サーバーの空のバックトレースログでクラッシュしますbsc#1239150。
    - CVE-2023-52970挿入ターゲットテーブルが含まれる派生テーブルから挿入する際に、MariaDB サーバーでクラッシュが発生しますbsc#1239151。
    - CVE-2023-52971サブクエリのある特定のクエリを処理する際に、MariaDB サーバーのオプティマイザーでクラッシュしますbsc#1249219。

    リリースノートと変更ログ：

    - https://mariadb.com/docs/release-notes/community-server/mariadb-10-11-series/mariadb-10.11.14-release-notes
    - https://mariadb.com/docs/release-notes/community-server/changelogs/changelogs-mariadb-10-11-series/mariadb-10.11.14-changelog
    - https://mariadb.com/kb/en/mariadb-10-11-13-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-11-13-changelog/
    - https://mariadb.com/kb/en/mariadb-10-11-12-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-11-12-changelog/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/ openSUSE 15 セキュリティ更新: mariadb (SUSE-SU-2025:03275-1)

medium Nessus プラグイン ID 265676

バージョン 1.1