リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:0136 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は MySQL から開発されたコミュニティです。fork - マルチユーザー、マルチスレッドの SQL データベースサーバーです。これは、サーバーデーモンmariadbdおよび多数の異なるクライアントプログラムとライブラリで構成されるクライアント/サーバー実装です。基本パッケージには、標準の MariaDB/MySQL クライアントプログラムとユーティリティが含まれています。

    セキュリティ修正プログラム:

    * mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

    * mariadb空のバックトレースログによる MariaDB サーバーのクラッシュCVE-2023-52969

    * mariadbMariaDB サーバークラッシュCVE-2023-52971

    * mariadbItem_direct_view_ref による MariaDB サーバーのクラッシュCVE-2023-52970

    * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30722

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30693

    * mariadbMariaDBmariadb-dump ユーティリティが、不適切なパス検証でリモートコードの実行に脆弱ですCVE-2025-13699

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10mariadb10.11RHSA-2026:0136

medium Nessus プラグイン ID 281861

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.2 Jan 9, 2026, 4:08 PM New Plugin Feed: 202601091608
バージョン 1.1 Jan 6, 2026, 11:29 PM New Plugin Feed: 202601062329