Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/C は、アプリケーションを MariaDB および MySQL データベースに接続するための、C および C++ クライアントライブラリです。3.4.1から3.4.10まで、MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch ロジックは、証明書の信頼エラーをチェックしましたが、非ハッシュ認証プラグインを選択する前に、TLSホスト名検証の不一致を拒否しませんでした。別のホスト名の有効な証明書を持つアクティブな中間者攻撃者が、mysql_clear_passwordをリクエストして、攻撃者が制御する TLS 接続内でデータベースパスワードを取得する可能性があります。その他の MariaDB コネクタは影響を受けません。この問題はバージョン 3.4.10 で修正されています。(CVE-2026-107819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-107819

medium Nessus プラグイン ID 364517

バージョン 1.6