Rocky Linux 8ホストには、CIQ crlsa-2022_1557 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2021年4月)(CVE-2021-2154)

    * mysql:サーバー:DMLの詳細不明な脆弱性(CPU 2021年4月)(CVE-2021-2166)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2021年7月)(CVE-2021-2372)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2021年7月)(CVE-2021-2389)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2021年10月)(CVE-2021-35604)

    * mariadb:クラッシュにつながる sql_lex.cc 整数の整数オーバーフロー(CVE-2021-46667)

    * mariadb:外部参照を持つ ORDER BY によるサブクエリの get_sort_by_table() でのクラッシュ(CVE-2021-46657)

    * mariadb:save_window_function_values が IN サブクエリ中に中止をトリガーします(CVE-2021-46658)

    * mariadb:ネスト化されたサブクエリを伴う特定の UPDATE クエリによる set_var.cc でのクラッシュ(CVE-2021-46662)

    * mariadb:HAVING項からWHERE項へのプッシュダウンの不適切な処理により発生するクラッシュ(CVE-2021-46666)

    * mariadb:<password>コマンドで識別される ALTER USER <user>を使用する際に、監査ログにパスワードマスクがありません(BZ#1981332)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2022_1557)

medium Nessus プラグイン ID 358808

バージョン 1.2