CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:mariadb / mariadb-bench / mariadb-devel / mariadb-embedded / etc 複数の脆弱性(CENTOS7:CLSA-2026:1792022281)

medium Nessus プラグイン ID 367939

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792022281アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 10.6.2より前の MariaDB の get_sort_by_table では、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

- MariaDB mariadb-dump ユーティリティのディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は MariaDB の影響を受けるインストールで任意のコードを実行できる可能性があります。この脆弱性を悪用するには mariadb-dump ユーティリティとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ビュー名の処理に特定の欠陥が存在します。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-27000 でした。
(CVE-2025-13699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。