Rocky Linux 9 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(crlsa-2025_1671)

critical Nessus プラグイン ID 359110

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2025_1671 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

* krb5: GSS メッセージトークン処理 (CVE-2024-37371)

* curl: libcurl: ASN.1 日付パーサーのオーバーリード (CVE-2024-7264)

* mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21238)

* mysql: X プラグインの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21196)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21241)

* mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21231)

* mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21197)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21218)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21201)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21236)

* mysql: Server: グループレプリケーション GCS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21237)

* mysql: FTS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21203)

* mysql: Health Monitor の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21212)

* mysql: DML の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21219)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21230)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21213)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21194)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21199)

* mysql: PS の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21193)

* mysql: DDL の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21198)

* mysql: mysqldump の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21247)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2024 年 10 月) (CVE-2024-21239)

* curl: curl netrc パスワードの漏洩 (CVE-2024-11053)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21497)

* mysql: MySQL サーバーオプションの脆弱性 (CVE-2025-21520)

* mysql: MySQL サーバーにおける高権限のサービス拒否の脆弱性 (CVE-2025-21490)

* mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21529)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21531)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21504)

* mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21540)

* mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21555)

* mysql: パッケージングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21543)

* mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21491)

* mysql: DDL の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21525)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21536)

* mysql: スレッドプーリングの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21521)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21501)

* mysql: パフォーマンススキーマの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21534)

* mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21494)

* mysql: 権限の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21519)

* mysql: パーサーの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21522)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21503)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21518)

* mysql: MySQL Server InnoDB のサービス拒否および不正なデータ変更の脆弱性 (CVE-2025-21559)

* mysql: MySQL サーバーセキュリティコンポーネントにおける権限の誤用 (CVE-2025-21546)

* mysql: Optimizer の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21500)

* mysql: InnoDB の詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21523)

* mysql: コンポーネントサービスの詳細不明な脆弱性 (CPU 2025 年 1 月) (CVE-2025-21505)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。