Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2022_5826)

high Nessus プラグイン ID 357960

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_5826 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* mariadb: 10.5.9 までの MariaDB により、BIGINT データ型が使用されている場合、攻撃者はconvert_const_to_int use-after-free を発生させる可能性があります(CVE-2021-46669)

* mariadb:ユーザーが提供したデータを固定長のスタックベースのバッファにコピーする前の、当該の長さの適切な検証がありません(CVE-2022-24048)

* mariadb:オブジェクトに対して操作を実行する前のオブジェクトの存在検証の欠如(CVE-2022-24050)

* mariadb:ユーザー指定の文字列をフォーマット指示子として使用する前の適切な検証の欠如(CVE-2022-24051)

* mariadb:CONNECT Storage Engine のヒープベースのバッファオーバーフローの権限昇格の脆弱性(CVE-2022-24052)

* mariadb:Item_args::walk_argでのアサーション失敗(CVE-2022-27376)

* mariadb:複雑な変換が blob に関係する場合の use-after-poison(CVE-2022-27377)

* mariadb:create_tmp_table::finalize でのクラッシュ(CVE-2022-27378)

* mariadb:コンポーネント arg_comparator::compare_real_fixed でのクラッシュ(CVE-2022-27379)

* mariadb:my_decimal::operator= でクラッシュ(CVE-2022-27380)

* mariadb:特別に細工された SQL ステートメントによる Field::set_default でのクラッシュ(CVE-2022-27381)

* mariadb:コンポーネント Item_field::used_tables/update_depend_map_for_order 経由のアサーション失敗(CVE-2022-27382)

* mariadb:ctype-simple.c の my_strcasecmp_8bit() での use-after-poison(CVE-2022-27383)

* mariadb:コンポーネント Item_subselect::init_expr_cache_tracker 経由(CVE-2022-27384)

* mariadb:ビューからの SELECT での query_arena::set_query_arena でのクラッシュ(CVE-2022-27386)

* mariadb:decimal_bin_sizeでのアサーション失敗(CVE-2022-27387)

* mariadb:等式において NOT EXIST 述語で HAVING を使用する際のクラッシュ(CVE-2022-27444)

* mariadb:compare_order_elements でのアサーションの失敗(CVE-2022-27445)

* mariadb:等式の IS NULL 述語とともに HAVING を使用する際のクラッシュ(CVE-2022-27446)

* mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27447)

* mariadb:複数更新および暗黙のグループ化でのクラッシュ(CVE-2022-27448)

* mariadb:sql/item_func.cc(CVE-2022-27449)のアサーション失敗

* mariadb:ORDER BY(CVE-2022-27451)の式のウィンドウ関数によるクラッシュ

* mariadb:sql/item_cmpfunc.cc でのアサーション失敗(CVE-2022-27452)

* mariadb:WHERE が HAVING の外部参照を伴うサブクエリを持つ場合の use-after-free(CVE-2022-27455)

* mariadb:/sql/sql_type.cc の VDec::VDec のアサーション失敗(CVE-2022-27456)

* mariadb:長い一意の後に発生する重複値エラーの誤ったキー(CVE-2022-27457)

* mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27458)

* mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31622)

* mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31623)

* mariadb:VIEW、集計およびサブクエリを伴うクエリを実行する際のクラッシュ(CVE-2021-46659)

* mariadb:MariaDBでは、未使用の共通テーブル式(CTE)を介してfind_field_in_tablesおよびfind_order_in_listでアプリケーションがクラッシュする可能性があります(CVE-2021-46661)

* mariadb: 10.5.13 までのMariaDBでは、特定のSELECTステートメントを介したha_maria::extraアプリケーションクラッシュが許されます(CVE-2021-46663)

* mariadb:aggr の NULL 値での sub_select_postjoin_aggr におけるクラッシュ(CVE-2021-46664)

* mariadb:不適切なused_tables期待によるクラッシュ(CVE-2021-46665)

* mariadb:特定の長い SELECT DISTINCT ステートメントによるクラッシュ(CVE-2021-46668)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。