リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3494: プラグインコメント処理バイパスを監査 (bsc#1259176)。
    - CVE-2026-34303: mysql: optimizer の詳細不明な脆弱性 (bsc#1266435)。
    - CVE-2026-35549: 大きなパケットでの SHA2 認証プラグインのクラッシュ (bsc#1261413)。
    - CVE-2026-44168: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266442)。
    - CVE-2026-44169: ロールベースのルーチンレベルの権限チェックの承認バイパスにより、保存されたルーチン定義が漏洩 (bsc#1266441)。
    - CVE-2026-44170: サニタイズされていない URL 経由の Windows 上の CONNECT REST Xcurl における引数インジェクション (bsc#1266440)。
    - CVE-2026-44171: mbstream のパストラバーサル (bsc#1266439)。
    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。
    - CVE-2026-44173: FROM 句のサブクエリに対して FILE 権限がチェックされなかった (bsc#1266437)。
    - CVE-2026-48163: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266815)。
    - CVE-2026-48165: joiner サイドでの「wsrep_sst_receive_address」値の安全でない使用 (bsc#1266814)。
    - CVE-2026-49261:「wsrep_notify_cmd」での安全でないパラメーター処理 (bsc#1267542)。

    mariadb に対する変更:

    - 11.8.8 への更新:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8
    - 11.8.7 への更新:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.7 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.7

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: mariadb (SUSE-SU-2026:2330-1)

medium Nessus プラグイン ID 321069

バージョン 1.3