Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: プラガブル認証)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;
    MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでMySQL Server、MySQL Clusterがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、MySQL Server、MySQL Clusterでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする可能性(完全なDOS)があります。
    (CVE-2026-101774)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-101774

medium Nessus プラグイン ID 370525

バージョン 1.1