リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性(コンポーネント:サーバー:コンパイル(OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: グループレプリケーション GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1;MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Server、MySQL Clusterがアクセス可能なすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverのサブセット、MySQL Clusterがアクセス可能なデータが権限なく読み取りアクセスされたり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)などの不正な機能につながる可能性があります。 MySQL Cluster。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server および MySQL Cluster 製品における脆弱性 (コンポーネント: Server: Compiling (OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: Group Replication GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、MySQL Server または MySQL Cluster が実行されているハードウェアに接続された物理通信セグメントにアクセスできる未認証の攻撃者が、MySQL Server または MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster: 8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性への攻撃が成功すると、重要なデータや MySQL Server、MySQL Cluster からアクセス可能なすべてのデータに対する不正な作成、削除、変更のアクセス権限が取得される可能性があります。また、MySQL Server、MySQL Cluster からアクセス可能な一部のデータに対する不正な読み取りアクセスや、MySQL Server、MySQL Cluster をハングアップさせたり、繰り返しクラッシュさせたりする (完全なサービス拒否) 不正な操作が可能になる場合があります。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24aa87c0-d452-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle による報告:
    2026 年 10 月の重要パッチ更新には、Oracle MySQL 用の 98 個の新しいセキュリティパッチが含まれており、そのうち 29 個は認証なしにリモートで悪用される可能性があります。
    MySQL Server 9.7 用のパッチは、リリース 9.7.4 に含まれています。
                MySQLシェルは、バンドルされ、静的にリンクされているMySQLソースを通じて影響を受けます。
    バンドルされた curl および OpenSSL のコピーで Oracle によって一覧表示されているさらに 2 つの問題は、これらのポートには適用されません。システムの curl および OpenSSL に対して構築されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24aaad94-d452-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle による報告:
    2026 年 10 月の重要パッチ更新には、Oracle MySQL 用の 98 個の新しいセキュリティパッチが含まれており、そのうち 29 個は認証なしにリモートで悪用される可能性があります。
    MySQL 26.7 はイノベーションリリースです。MySQL 26.10 がリリースされた 2026 年 10 月 20 日にサポート終了となり、Oracle 26.7 リリースにはパッチが適用されていません。ユーザーは、MySQL 26.10 、または LTS シリーズ、 8.4 または 9.7のいずれかに移行する必要があります。
    ルーターバイナリは mysql267-server によって出荷されるため、以下のリストには MySQL Router の問題が含まれています。
    バンドルされた curl および OpenSSL のコピーで Oracle によって一覧表示されているさらに 2 つの問題は、これらのポートには適用されません。システムの curl および OpenSSL に対して構築されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-101618)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているMySQL Serverのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性(コンポーネント:サーバー:コンパイル(OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: グループレプリケーション GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1;MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Server、MySQL Clusterがアクセス可能なすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverのサブセット、MySQL Clusterがアクセス可能なデータが権限なく読み取りアクセスされたり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)などの不正な機能につながる可能性があります。 MySQL Cluster。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24aa62d3-d452-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle による報告:
    2026 年 10 月の重要パッチ更新には、Oracle MySQL 用の 98 個の新しいセキュリティパッチが含まれており、そのうち 29 個は認証なしにリモートで悪用される可能性があります。
    MySQL Server 8.4 用のパッチは、リリース 8.4.13 に含まれています。サーバー自体の最も深刻な問題は、認証なしでネットワーク越しで悪用でき、サーバーを乗っ取られる可能性があります。
    バンドルされた curl および OpenSSL のコピーで Oracle によって一覧表示されているさらに 2 つの問題は、これらのポートには適用されません。システムの curl および OpenSSL に対して構築されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
370435	Oracle MySQL Cluster 26.x.x < 26.10.0 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370442	Oracle MySQL Server 8.4.x < 8.4.13 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370434	Oracle MySQL Cluster 8.4.x < 8.4.13 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370436	Oracle MySQL Cluster 8.0.x < 8.0.50 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370437	Oracle MySQL Cluster 9.x.x < 9.7.4 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370443	Oracle MySQL Server 9.x.x < 9.7.4 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
374536	FreeBSD:MySQL 9.7 -- 複数の脆弱性(24aa87c0-d452-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/31	2026/11/6	high
374531	FreeBSD:MySQL 26.7 -- 複数の脆弱性、利用可能な修正プログラム(24aaad94-d452-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/31	2026/11/6	high
371020	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101618	Nessus	Misc.	2026/10/23	2026/11/11	medium
370444	Oracle MySQL Server 26.x.x < 26.10.0 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
374530	FreeBSD:MySQL 8.4 -- 複数の脆弱性(24aa62d3-d452-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/31	2026/11/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

high

medium

critical

high