FreeBSD:MySQL 9.7 -- 複数の脆弱性(10f5f76e-90a5-11f1-bc30-3497f65b111b)

high Nessus プラグイン ID 332976

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、10f5f76e-90a5-11f1-bc30-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

2026 年 7 月の Oracle Critical Patch Update は、Oracle MySQL の 54 件の問題に対処し、そのうち 43 件が MySQL 9.7 シリーズおよびこれらのポートに同梱されている MySQL Router に該当します。9.7ブランチは、8.4ブランチのすべてのサーバー問題と、9.xにのみ存在するコードパス内の12の追加問題の影響を受けます。
影響を受けるサーバーコンポーネントは、Optimizer、Replication、Group Replication(プラグインおよび GCS)、X Plugin、Clone Plugin、InnoDB、JSON、JSON Duality、GIS、DDL、Configurator、Performance Schema、Pluggable Authentication です。
ほとんどの問題では、認証されたアカウント(多くの場合は高い権限を持つアカウント)が必要です。これにより、攻撃者はサーバーをハングアップさせたり、繰り返しクラッシュさせたりして、サービス拒否を引き起こします。
3 つの問題は認証情報を必要としません: CVE-2026-60315 (CVSS 8.2)は X プロトコルで到達可能であり、可用性に影響を与えます。一方、 CVE-2026-60314 と CVE-2026-60725 は MySQL Router over HTTP で影響を受け、後者は権限のない読み取りおよび書き込みアクセスを許可します。
このブランチで最も深刻と評価されている問題は、Group Replicationプラグインの CVE-2026-60163 (CVSS 8.4)で、ローカルで悪用可能で、機密性、整合性、可用性に大きな影響を与えます。
CVE-2026-60181 のコンフィギュレーターコンポーネントは、ユーザー操作を必要とし、 9.7 ブランチに固有です。
個々の問題の詳細については、参照されている CVE エントリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。