Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: オプティマイザー)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 9.7.0-9.7.3;MySQL クラスター: 9.7.0-9.7.3。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-101620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性(コンポーネント:サーバー:コンパイル(OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: グループレプリケーション GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1;MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Server、MySQL Clusterがアクセス可能なすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverのサブセット、MySQL Clusterがアクセス可能なデータが権限なく読み取りアクセスされたり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)などの不正な機能につながる可能性があります。 MySQL Cluster。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server および MySQL Cluster 製品における脆弱性 (コンポーネント: Server: Compiling (OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: Group Replication GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、MySQL Server または MySQL Cluster が実行されているハードウェアに接続された物理通信セグメントにアクセスできる未認証の攻撃者が、MySQL Server または MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster: 8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性への攻撃が成功すると、重要なデータや MySQL Server、MySQL Cluster からアクセス可能なすべてのデータに対する不正な作成、削除、変更のアクセス権限が取得される可能性があります。また、MySQL Server、MySQL Cluster からアクセス可能な一部のデータに対する不正な読み取りアクセスや、MySQL Server、MySQL Cluster をハングアップさせたり、繰り返しクラッシュさせたりする (完全なサービス拒否) 不正な操作が可能になる場合があります。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、24aa87c0-d452-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Oracle による報告:
    2026 年 10 月の重要パッチ更新には、Oracle MySQL 用の 98 個の新しいセキュリティパッチが含まれており、そのうち 29 個は認証なしにリモートで悪用される可能性があります。
    MySQL Server 9.7 用のパッチは、リリース 9.7.4 に含まれています。
                MySQLシェルは、バンドルされ、静的にリンクされているMySQLソースを通じて影響を受けます。
    バンドルされた curl および OpenSSL のコピーで Oracle によって一覧表示されているさらに 2 つの問題は、これらのポートには適用されません。システムの curl および OpenSSL に対して構築されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372345	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101620	Nessus	Misc.	2026/10/27	2026/10/28	medium
370437	Oracle MySQL Cluster 9.x.x < 9.7.4 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370443	Oracle MySQL Server 9.x.x < 9.7.4 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
374536	FreeBSD:MySQL 9.7 -- 複数の脆弱性(24aa87c0-d452-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/31	2026/11/6	high

検出

プラグインの検索

medium

critical

critical

high