リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22844-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mariadb-connector-c 用のこの更新は、次の問題を修正します:

    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。

    mariadb-connector-c の変更:

    - リリース 3.4.9 に更新してください。

    - リリース 3.4.8 への更新:

     * GCC 15 でのコンパイルを修正します
     * CONC-762:msan エラーを回避するために、bind 構造で is_null と長さを常に設定します
     * CONC-763:MySQL照合 ID 309 を追加(utf8mb4_0900_bin)
     * CONC-764:Android の ma_context.c のビルドを修正します(X18 はプラットフォーム予約済みレジスタです)
     * CONC-766:makecontext に対する clang -Wcast-function-type-strict を無効にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16:libmariadb-devel / libmariadb3 / libmariadb_plugins / etc(SUSE-SU-2026:22844-1)

medium Nessus プラグイン ID 330319

バージョン 1.1