リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20933-1 アドバイザリで言及されています。

    mariadb 用のこの更新は、次の問題を修正します。

    11.8.8 に更新:

    - CVE-2026-3494: プラグインコメント処理バイパスを監査 (bsc#1259176)。
    - CVE-2026-34303: mysql: optimizer の詳細不明な脆弱性 (bsc#1266435)。
    - CVE-2026-35549: 大きなパケットでの SHA2 認証プラグインのクラッシュ (bsc#1261413)。
    - CVE-2026-44168: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266442)。
    - CVE-2026-44169: ロールベースのルーチンレベルの権限チェックの承認バイパスにより、保存されたルーチン定義が漏洩 (bsc#1266441)。
    - CVE-2026-44170: サニタイズされていない URL 経由の Windows 上の CONNECT REST Xcurl における引数インジェクション (bsc#1266440)。
    - CVE-2026-44171: mbstream のパストラバーサル (bsc#1266439)。
    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。
    - CVE-2026-44173: FROM 句のサブクエリに対して FILE 権限がチェックされなかった (bsc#1266437)。
    - CVE-2026-48163: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266815)。
    - CVE-2026-48165: joiner サイドでの「wsrep_sst_receive_address」値の安全でない使用 (bsc#1266814)。
    - CVE-2026-49261:「wsrep_notify_cmd」での安全でないパラメーターの受け渡し (bsc#1267542)。

     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : mariadb (openSUSE-SU-2026:20933-1)

medium Nessus プラグイン ID 321007

バージョン 1.3