Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.28 まで、10.11.19、11.4.13、11.8.9、12.3.3、および 13.0.2、SHOW CREATE SERVER、SHOW CREATE USER、および mariadb-dump は、それぞれ SQL をシリアル化する際に識別子と値を一貫して引用しないため、影響を受けます。権限の低い攻撃者が、細工された識別子または値を持つ攻撃者が作成したオブジェクトが SHOW 出力またはダンプに含まれる際にこの問題を発生させ、その後、生成された SQL に注入されたステートメントが含まれるように細工された識別子または値でオブジェクトを作成し、有害な出力が適用されると攻撃者が注入した SQL を実行する可能性があります。
    この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-86047)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-86047

high Nessus プラグイン ID 366680

バージョン 1.3