AlmaLinux 9.6 [TuxCare] セキュリティ更新:mariadb / mariadb-backup / mariadb-common / mariadb-devel / etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793115241)

critical Nessus プラグイン ID 373441

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793115241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28まで、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDB RPMパッケージは、データベースデータディレクトリをホームディレクトリとして専用のmysqlサービスアカウントを作成しました。FILE 権限を持つデータベースユーザーは、.bash_profile などのスタートアップドットファイルを $HOME に書き込むことができ、管理者が mysql アカウント用のログインシェルを開いたときに、これらのファイルが実行される可能性があります。Debian パッケージは、/nonexistent をアカウントホームとして使用するため、影響を受けません。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107814)

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDBは、バイナリFRMファイルを開く際に、FRMメタデータのカウント、オフセット、長さ、フィールド境界を十分に検証していませんでした。細工されたFRMファイルをデータディレクトリに配置できる攻撃者が、領域外読み取りまたは書き込みをトリガーし、サーバーをクラッシュさせ、コードを実行できる可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。
(CVE-2026-107821)

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDBビューFRMパーサーは、ユーザー名に埋め込まれた改行文字を安全にエンコードしていませんでした。CREATE USER および CREATE VIEW WITH GRANT OPTION を持つアカウントは、追加のビューメタデータを含む細工されたユーザー名を作成する可能性があります。これにより、パーサーがユーザー名の一部をセキュリティメタデータとして解釈し、データベース権限を昇格させる可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107823)

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28まで、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、再帰的なWKTシリアル化では、消費されたバイト数を考慮したり、十分な容量を予約したりしないため、深くネスト化されたGeometryCollectionsを変換するときに、ST_AsText割り当てられた出力バッファを超えて書き込む可能性があります。権限の低いリモートの攻撃者が、特別に細工されたGISオブジェクトを送信してメモリを破損させ、別の脆弱性と組み合わせてコードを実行する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-85746)

- MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.28 まで、10.11.19、11.4.13、11.8.9、12.3.3、および 13.0.2、SHOW CREATE SERVER、SHOW CREATE USER、および mariadb-dump は、それぞれ SQL をシリアル化する際に識別子と値を一貫して引用しないため、影響を受けます。権限の低い攻撃者が、細工された識別子または値を持つ攻撃者が作成したオブジェクトが SHOW 出力またはダンプに含まれる際にこの問題を発生させ、その後、生成された SQL に注入されたステートメントが含まれるように細工された識別子または値でオブジェクトを作成し、有害な出力が適用されると攻撃者が注入した SQL を実行する可能性があります。
この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-86047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。