Rocky Linux 8ホストには、CIQ crlsa-2023_5259 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb:コンポーネントsub_selectによるセグメンテーション違反(CVE-2022-32084)

    * mariadb:JOIN_CACHE::free または copy_fields におけるサーバークラッシュ(CVE-2022-32091)

    * mariadb:compress_write() が失敗時に mutex を解放しない(CVE-2022-38791)

    * mariadb:spider_db_mbase::p rint_warnings() における NULL ポインターデリファレンス(CVE-2022-47015)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2023_5259)

high Nessus プラグイン ID 355114

依存が見つかりません