AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1768815310アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - MariaDB mariadb-dump ユーティリティのディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は MariaDB の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するには mariadb-dump ユーティリティとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ビュー名の処理に特定の欠陥が存在します。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-27000 でした。
    (CVE-2025-13699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:mariadb / mariadb-backup / mariadb-common / mariadb-devel / etc(ALMALINUX9.2:CLSA-2026:1768815310)

high Nessus プラグイン ID 359840

バージョン 1.1