Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の mysql SRPM のセキュリティ修正をまとめたものです。300 件の CVE に対処します:
    CVE-2017-3462、 CVE-2018-2771、 CVE-2022-21594、 CVE-2017-10276、 CVE-2023-22058、その他 295 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている　MySQL のバージョンが、5.0.51a/5.1.23/6.0.4 より前であるため、以下の 2 つの脆弱性の影響を受けると報告されています：

- 攻撃者が、悪意のあるサーバーに 14 列未満の応答を返させることで、federated エンジンが SHOW TABLE STATUS LIKE クエリを発行した場合に、federated ハンドラーおよびデーモンをクラッシュさせる可能性があります。（MySQL バグ #29801 / CVE-2007-6304）

- これは、変更された場合、ビューの DEFINER 値を更新できません。これによって認証されたユーザーが ALTER VIEW を通じて追加のアクセスを取得する可能性があります。（MySQL バグ #29908 / CVE-2007-6303）

リモートホストにインストールされているバージョンのMySQL Serverは、次の問題の影響を受けると報告されています。

  - DATA DIRECTORYオプションおよびINDEX DIRECTORYオプションを使用してパーティションテーブルを作成することで、パーティションテーブルと同じ名前を持つ他のテーブルの権限を取得できます。（バグ#32091）

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ#32111）。

  - ALTER VIEWは、他のユーザーにより変更されても元のDEFINER値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができます。（バグ#29908）

  - FEDERATEDテーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ#29801）

リモートホストにインストールされている MMySQL Enterprise Server 5.0 のバージョンは、5.0.52 より前です。このようなバージョンは、報告されているところによれば、以下の問題の影響を受けます。

  - RENAME TABLE を、明示的な DATA DIRECTORY および INDEX DIRECTORY があるテーブルに対して使用して、オプションをシステムテーブル情報を上書きするために使用できます。（バグ #32111）

  - ALTER VIEW は、他のユーザーにより変更されても元の DEFINER 値を保持することにより、そのユーザーは、ビューのアクセス権を手に入れることができる場合があります。（バグ
    #29908）

  - FEDERATED テーブルを使用する場合、リモートサーバーが予想より少ない列の結果を返す場合に、ローカルサーバーを強制的にクラッシュできます。（バグ #29801）

これらのアドバイザリについての情報は、次の場所で利用可能です：

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の mysql SRPM のセキュリティ修正をまとめたものです。187 件の CVE に対処します:
    CVE-2019-2528、 CVE-2017-3462、 CVE-2018-3283、 CVE-2018-2759、 CVE-2019-2503、その他 182。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
355781	Rocky Linux 8.6 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(ciqsa-2026_0113)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
17813	MySQL < 5.0.51a/5.1.23/6.0.4 複数の脆弱性	Nessus	Databases	2012/1/16	2018/11/15	medium
29345	MySQL Community Server < 5.1.23/6.0.4 複数の脆弱性	Nessus	Databases	2007/12/13	2018/11/15	medium
29346	MySQL Enterprise Server 5.0 < 5.0.52 の複数の脆弱性	Nessus	Databases	2007/12/13	2018/11/15	medium
78218	F5 Networks BIG-IP：MySQL の脆弱性（SOL8178）	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
353739	Rocky Linux 9.2 [CIQ] セキュリティ更新:mysql/mysql-common/mysql-debuginfo/mysql-debugsource/etc 複数の脆弱性(ciqsa-2026_0461)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

high

medium

medium

medium

high

critical