Rocky Linux 8ホストには、CIQ crlsa-2023_5683 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb:転送エンドポイントが接続されていない状態でノードがクラッシュします mysqld はシグナル 6 を取得しました(CVE-2023-5157)

    * mariadb:handler0alter.cc における prepare_inplace_add_virtual の use-after-poison(CVE-2022-32081)

    * mariadb:table->get_ref_count() == 0 in dict0dict.cc でのアサーションの失敗(CVE-2022-32082)

    * mariadb:コンポーネントsub_selectによるセグメンテーション違反(CVE-2022-32084)

    * mariadb:st_select_lex_unit::exclude_levelのサーバークラッシュ(CVE-2022-32089)

    * mariadb:JOIN_CACHE::free または copy_fields におけるサーバークラッシュ(CVE-2022-32091)

    * mariadb:compress_write() が失敗時に mutex を解放しない(CVE-2022-38791)

    * mariadb:spider_db_mbase::p rint_warnings() における NULL ポインターデリファレンス(CVE-2022-47015)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2023_5683)

high Nessus プラグイン ID 353703

依存関係が見つかりません