Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_33412 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb: MariaDB Server: wsrep_notify_cmd を介した任意コード実行 (CVE-2026-49261)

    バグ修正と拡張機能:

    * Rocky Linux10 で MariaDB 11.8 を 11.8.8 にリベース (JIRA:Rocky Linux-183084)

    * Rocky Linux10 で Galera を 26.4.27 にリベース (JIRA:Rocky Linux-183259)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:galera/galera-debuginfo/galera-debugsource/mariadb11.8/etcの複数の脆弱性(crlsa-2026_33412)

medium Nessus プラグイン ID 357508

変更ログが見つかりません