AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773654558アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.31.1 までの SQLite で、複合 SELECT ステートメントに属する ORDER BY 句で示されているように、ALTER TABLE 実装にメモリ解放後使用 (use-after-free) があります。(CVE-2020-11656)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14540)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは 5.6.48 以前、5.7.30 以前、8.0.20 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2020-14559)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.20 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2020-14634)

  - Oracle MySQLのMySQLサーバー製品の脆弱性(コンポーネント:サーバー:セキュリティ:ロール)。影響を受けるサポート対象のバージョンは 8.0.20 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL サーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2020-14641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:mysql/mysql-common/mysql-devel/mysql-errmsg/mysql-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1773654558)

high Nessus プラグイン ID 352245

バージョン 1.1