リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3134-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mariadb-connector-c 用のこの更新は、次の問題を修正します:

    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。

    mariadb-connector-c の変更:

    - 3.1.28 に更新してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:libmariadb-devel / libmariadb3 / libmariadb_plugins / etc(SUSE-SU-2026:3134-1)

medium Nessus プラグイン ID 328686

バージョン 1.1