Rocky Linuxの 10.0 ホストには、CIQ crlsa-2025_15699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl:ECDSA 署名計算でのタイミングサイドチャネル(CVE-2024-13176)

    * mysql:mysqldumpの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30722)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30688)

    * mysql:ストアドプロシージャの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30699)

    * mysql:UDFの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30721)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30682)

    * mysql:レプリケーションの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30683)

    * mysql:コンポーネントサービスの特定されない脆弱性(CPU 2025年4月)(CVE-2025-30715)

    * mysql:パーサーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21574)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21585)

    * mysql:DMLの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21588)

    * mysql:レプリケーションの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30681)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21577)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30687)

    * mysql:DMLの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21580)

    * mysql:PSの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30696)

    * mysql:PSの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30705)

    * mysql:パーサーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21575)

    * mysql:オプションの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21579)

    * mysql:レプリケーションの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30685)

    * mysql:コンポーネントサービスの特定されない脆弱性(CPU 2025年4月)(CVE-2025-30704)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21581)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30689)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30695)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30703)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30693)

    * mysql:DDLの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-21584)

    * mysql:レプリケーションの詳細不明な脆弱性(CPU 2025年4月)(CVE-2025-30684)

    * curl:libcurl:WebSocket の無限ループ(CVE-2025-5399)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50092)

    * mysql:mysqldumpの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50081)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50079)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50077)

    * mysql:DMLの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50078)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50091)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50101)

    * mysql:DDLの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50093)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50099)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50085)

    * mysql:コンポーネントサービスの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50086)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50082)

    * mysql:暗号化の詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50097)

    * mysql:DDLの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50104)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50087)

    * mysql:ストアドプロシージャの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50080)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50088)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50083)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50084)

    * mysql:スレッドプーリングの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50100)

    * mysql:DDLの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50094)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50098)

    * mysql:InnoDBの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50096)

    * mysql:オプティマイザーの詳細不明な脆弱性(CPU 2025年7月)(CVE-2025-50102)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.0 [CIQ] セキュリティ更新:mysql-selinux/mysql8.4/mysql8.4-common/mysql8.4-debuginfo/etc 複数の脆弱性(crlsa-2025_15699)

medium Nessus プラグイン ID 359084

変更ログが見つかりません