Rocky Linux 9 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc 複数の脆弱性(crlsa-2026_25052)

medium Nessus プラグイン ID 357511

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_25052 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22004)

* mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22001)

* mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34271)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22009)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35237)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-21998)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22005)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35238)

* mysql:DMLの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35239)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22002)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35236)

* mysql:JSON の詳細不明な脆弱性(CPU 2026 年 4 月)(CVE-2026-34308)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34303)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-35240)

* mysql:オプティマイザーの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22017)

* mysql:InnoDBの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34304)

* mysql:情報スキーマの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-22015)

* mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34276)

* mysql:グループレプリケーションプラグインの詳細不明な脆弱性(CPU 2026年4月)(CVE-2026-34270)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CIQアドバイザリ crlsa-2026_25052のガイダンスに基づいて、影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:25052

https://bugzilla.redhat.com/show_bug.cgi?id=2460274

https://bugzilla.redhat.com/show_bug.cgi?id=2460275

https://bugzilla.redhat.com/show_bug.cgi?id=2460276

https://bugzilla.redhat.com/show_bug.cgi?id=2460279

https://bugzilla.redhat.com/show_bug.cgi?id=2460295

https://bugzilla.redhat.com/show_bug.cgi?id=2460312

https://bugzilla.redhat.com/show_bug.cgi?id=2460315

https://bugzilla.redhat.com/show_bug.cgi?id=2460316

https://bugzilla.redhat.com/show_bug.cgi?id=2460323

https://bugzilla.redhat.com/show_bug.cgi?id=2460324

https://bugzilla.redhat.com/show_bug.cgi?id=2460325

https://bugzilla.redhat.com/show_bug.cgi?id=2460326

https://bugzilla.redhat.com/show_bug.cgi?id=2460329

https://bugzilla.redhat.com/show_bug.cgi?id=2460335

https://bugzilla.redhat.com/show_bug.cgi?id=2460342

https://bugzilla.redhat.com/show_bug.cgi?id=2460344

https://bugzilla.redhat.com/show_bug.cgi?id=2460348

https://bugzilla.redhat.com/show_bug.cgi?id=2460356

https://bugzilla.redhat.com/show_bug.cgi?id=2460358

https://errata.build.resf.org/RLSA-2026:25052

http://www.nessus.org/u?8329239d

http://www.nessus.org/u?fd2acac9

プラグインの詳細

深刻度: Medium

ID: 357511

ファイル名: ciq_rocky_linux_9_crlsa-2026_25052.nasl

バージョン: 1.1

タイプ: Local

公開日: 2026/10/1

更新日: 2026/10/1

サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5

パーセンタイル: 93.41

Vendor

Vendor Severity: Unknown

CVSS v2

リスクファクター: Medium

基本値: 4

現状値: 3.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS スコアのソース: CVE-2026-22015

CVSS v3

リスクファクター: Medium

基本値: 4.3

現状値: 3.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list, Host/OS/extended-third-party

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/6/10

脆弱性公開日: 2026/4/21

参照情報

CVE: CVE-2026-21998, CVE-2026-22001, CVE-2026-22002, CVE-2026-22004, CVE-2026-22005, CVE-2026-22009, CVE-2026-22015, CVE-2026-22017, CVE-2026-34270, CVE-2026-34271, CVE-2026-34276, CVE-2026-34303, CVE-2026-34304, CVE-2026-34308, CVE-2026-35236, CVE-2026-35237, CVE-2026-35238, CVE-2026-35239, CVE-2026-35240