Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。
    2.7.14、3.3.5、3.4.3、3.5.9 より前では、PAM ダイアログ認証が、安全でない接続を介してアカウントパスワードを送信するよう強制される可能性があります。mysql_clear_password プラグインは安全なトランスポートの背後にゲートされていますが、サーバーによって dialog という名前が付けられた兄弟の PAM ハンドラー SendPamAuthPacketFactory は、その要件を宣言せず、デフォルトの安全な必須の値 false を継承します。古いブランチは、SendPamAuthPacket で同じ影響を受ける動作を実装します。敵対的なサーバーまたは中間者サーバーが、通常の TCP 上でダイアログの認証スイッチリクエストを送信し、デフォルト構成の場合、sslMode=DISABLE および restrictedAuth=null の場合にドライバーがユーザーのパスワードを平文で返す可能性があります。適切に検証された TLS およびローカルの Unix ソケットは、この転送ベクトルに露出されません。この問題はバージョン 2.7.14、3.3.5、3.4.3、3.5.9 で修正されています。(CVE-2026-55857)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55857

medium Nessus プラグイン ID 342542

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 4, 2026, 12:58 PM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:N/A:N") Plugin Feed: 202609041258
バージョン 1.1 Sep 3, 2026, 1:08 PM New Plugin Feed: 202609031308