したがって、ALAS2023-2026-3289 のアドバイザリに記載されている脆弱性の影響を受けます。

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28まで、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDB RPMパッケージは、データベースデータディレクトリをホームディレクトリとして専用のmysqlサービスアカウントを作成しました。FILE 権限を持つデータベースユーザーは、.bash_profile などのスタートアップドットファイルを $HOME に書き込むことができ、管理者が mysql アカウント用のログインシェルを開いたときに、これらのファイルが実行される可能性があります。Debian パッケージは、/nonexistent をアカウントホームとして使用するため、影響を受けません。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107814)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : mariadb1011、mariadb1011-backup、mariadb1011-client-utils (ALAS2023-2026-3289)

high Nessus プラグイン ID 371909

バージョン 1.1