AlmaLinux 9.2 [TuxCare] セキュリティ更新:mariadb / mariadb-backup / mariadb-common / mariadb-devel / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786469793)

medium Nessus プラグイン ID 352766

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786469793アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 11.8.5 までの MariaDB サーバーバージョンにおいて、QUERY_DCL、QUERY_DDL、またはQUERY_DMLフィルタリングで構成されたserver_audit_events変数でサーバー監査プラグインが有効化されている場合、認証されたデータベースユーザーが、二重ハイフン()またはハッシュ(#)スタイルのコメントがプレフィックスのある SQL ステートメントを呼び出した場合、ステートメントはログに記録されません。(CVE-2026-3494)

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.26 より前、10.11.1 から 10.11.17 より前、11.4.1 から 11.4.11 より前、11.8.1 から 11.8.7 より前、および 12.3.1 のバージョンでは、mbstream は / をチェックしませんでした。/ をアーカイブをアンパックするときにパスに貼り付けます。適切なバックアップがそのようなパスを含めることはできませんが、特別に細工されたアーカイブにより、mbstreamがtarget-dirパスの外側にファイルを作成する可能性があります。
この問題には、バージョン 10.6.26、10.11.17、11.4.11、11.8.7、12.3.2 でパッチが適用されています。(CVE-2026-44171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。