Rocky Linux 8ホストには、CIQ crlsa-2024_0894 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21911)

    * mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)

    * mysql:Server:Components Servicesの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962)

    * mysql:サーバー:パーティションの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21953、 CVE-2023-21955)

    * mysql:サーバー:JSONの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21966)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21972)

    * mysql:クライアントプログラムの詳細不明な脆弱性(CPU 2023年4月)(CVE-2023-21980)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22008)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22033)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056)

    * mysql:クライアントプログラムの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22053)

    * mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22058)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114)

    * mysql:サーバー:UDFの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22111)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22115)

    * mysql:サーバー:RAPIDの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20960)

    * mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20963)

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20964)

    * mysql:サーバー:レプリケーションの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20967)

    * mysql:サーバー:オプションの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20968)

    * mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20969)

    * mysql:サーバー:オプティマイザーの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982)

    * mysql:サーバー:DDLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20981)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20983)

    * mysql:サーバー:セキュリティ:ファイアウォールの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20984)

    * mysql:サーバー:UDFの詳細不明な脆弱性(CPU 2024年1月)(CVE-2024-20985)

    * zstd:mysql:util.c でのバッファオーバーラン(CVE-2022-4899)

    * mysql:サーバー:セキュリティ:権限に関する詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22038)

    * mysql:サーバー:プラガブル認証の詳細不明な脆弱性(CPU 2023年7月)(CVE-2023-22048)

    * mysql:サーバー:セキュリティ:暗号化の詳細不明な脆弱性(CPU 2023年10月)(CVE-2023-22113)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mecab/mecab-debuginfo/mecab-debugsource/mecab-devel/etcの複数の脆弱性(crlsa-2024_0894)

high Nessus プラグイン ID 356470

変更ログが見つかりません