リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4491-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 10.5.29 に更新してください。

    リリースノートと変更ログ：

    - https://mariadb.com/kb/en/mariadb-10-5-29-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-5-29-changelog/
    - https://mariadb.com/kb/en/mariadb-10-5-28-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-5-28-changelog/

    セキュリティの問題を修正:

    - バージョン 10.5.28:
      * CVE-2025-21490InnoDB の問題により、ネットワークアクセス権を持つ高い権限を持つ攻撃者が、MySQL サーバーをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性がありますbsc#1243356。

    - バージョン 10.5.29:
      * CVE-2025-30693InnoDB の問題により、ネットワークアクセス権を持つ高い権限を持つ攻撃者が、許可されていない更新、挿入、削除アクセスを取得し、MySQL サーバーで繰り返しクラッシュを引き起こすことが可能です。bsc#1249213
      * CVE-2025-30722mysqldump の問題により、ネットワークアクセス権を持つ権限の低い攻撃者が、MySQL クライアントのデータに権限なしでアクセスし、更新、挿入、削除することが可能ですbsc#1249212。
      * CVE-2023-52969MariaDB サーバーの空のバックトレースログでクラッシュしますbsc#1239150。
      * CVE-2023-52970挿入ターゲットテーブルが含まれている派生テーブルから挿入する際に、MariaDB サーバーでクラッシュが発生しますbsc#1239151。

    - CVE-2025-13699ファイル操作で使用する前にユーザー指定のパスが適切に検証されないことにより、攻撃者が現在のユーザーのコンテキストでコードを実行できますbsc#1254313

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: mariadb (SUSE-SU-2025:4491-1)

medium Nessus プラグイン ID 279455

バージョン 1.3