Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.27より前、10.11.1から10.11.18より前、11.4.1から11.4.12より前、11.8.1から11.8.8より前、および12.3.1のバージョンでは、高い権限を持つMariaDBユーザーが、グローバルシステム変数wsrep_sst_receive_addressまたはwsrep_sst_donorを使用して、Galera Joinerノード上のMariaBDDプロセスのuidとしてシェルコマンドを実行する可能性があります。この問題は、バージョン 10.6.27、 10.11.18、 11.4.12、 11.8.8、 12.3.2 でパッチが適用されています。(CVE-2026-48165)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48165

high Nessus プラグイン ID 319626

バージョン 1.10