リモートホストで実行されている MySQL のバージョンは、8.0.26 より前の 8.0.x です。したがって、2021 年 7 月の Critical Patch Update アドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - curl 7.75.0〜7.76.1 には、メモリ解放後使用 (Use-After-Free) の脆弱性があり、TLS 1.3 セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。（CVE-2021-22901）

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。(この問題は、データ破損にもつながる可能性があります。) (CVE-2019-17543)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。
  (CVE-2021-2372)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:3811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14672)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14800)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14812)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14814、CVE-2020-14828)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14838)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14852)

  - mysql: Server: Security: ロールの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14860)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14867)

  - mysql: Server: X プラグインの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14870)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14873)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2002)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2010、CVE-2021-2011)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2032)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2038)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2058)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2061、CVE-2021-2122)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2146)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2179、CVE-2021-2232)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2201、CVE-2021-2208)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql: Server: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql: Server: パッケージングの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2307)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2340)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql: Server: Federated の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2354)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2356、CVE-2021-2385)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2370、CVE-2021-2440)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2402)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2417)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2422)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2424)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーストアドプロシージャの複数の脆弱性CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424]

    * mysqlサーバーFTSの複数の脆弱性CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysqlサーバーオプティマイザーの複数の脆弱性CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14891CVE-2020-14888、[]、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2036CVE-2021-2031、 CVE-2021-2055、[ ]、 CVE-2021-2060、 CVE-2021-2065CVE-2021-2070、 CVE-2021-2076、[ CVE-2021-2164] 、、、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[]、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、[ CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444

    * mysqlInnoDB の複数の脆弱性CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、[]、[]、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、[]、[ CVE-2021-2180、[]、[ CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、、、、、 CVE-2021-2429​ CVE-2020-14791​ CVE-2021-2042​

    * mysqlServerPS の複数の脆弱性CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422]

    * mysqlサーバーセキュリティの複数の脆弱性CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysqlサーバーロック複数の脆弱性CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402

    * mysqlサーバーDMLの複数の脆弱性CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysqlサーバーDDLの複数の脆弱性CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399]

    * mysqlServerX Plugin の詳細不明な脆弱性CVE-2020-14870

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-14873

    * mysqlサーバーレプリケーションの複数の脆弱性CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385]

    * mysqlC API の複数の脆弱性CVE-2021-2010、 CVE-2021-2011

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2021-2038

    * mysqlサーバーオプションの詳細不明な脆弱性CVE-2021-2146

    * mysqlサーバーグループレプリケーションプラグインの複数の脆弱性CVE-2021-2179、 CVE-2021-2232

    * mysqlサーバーパーティションの複数の脆弱性CVE-2021-2201、 CVE-2021-2208

    * mysqlサーバー情報スキーマの複数の脆弱性CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308]

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysqlサーバーフェデレーションの詳細不明な脆弱性CVE-2021-2354

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-2417

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2021-2340

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.25 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-35629)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1773654558アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.31.1 までの SQLite で、複合 SELECT ステートメントに属する ORDER BY 句で示されているように、ALTER TABLE 実装にメモリ解放後使用 (use-after-free) があります。(CVE-2020-11656)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.30以前および8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14540)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは 5.6.48 以前、5.7.30 以前、8.0.20 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2020-14559)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.20 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。(CVE-2020-14634)

  - Oracle MySQLのMySQLサーバー製品の脆弱性(コンポーネント:サーバー:セキュリティ:ロール)。影響を受けるサポート対象のバージョンは 8.0.20 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL サーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2020-14641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2021_3590 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql:サーバー:ストアドプロシージャの複数の脆弱性(CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysql:サーバー:FTSの複数の脆弱性(CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804)

    * mysql:サーバー:オプティマイザーの複数の脆弱性(CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2193、 CVE-2021-2203、 CVE-2021-2212、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444)

    * mysql:InnoDBの複数の脆弱性(CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、 CVE-2021-2180、 CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042)

    * mysql:サーバー:PS の複数の脆弱性(CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql:サーバー:セキュリティの複数の脆弱性(CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860)

    * mysql:サーバー:ロックの複数の脆弱性(CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402)

    * mysql:サーバー:DML の複数の脆弱性(CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysql:サーバー:DDL の複数の脆弱性(CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysql:サーバー:X プラグインの詳細不明な脆弱性(CVE-2020-14870)

    * mysql:サーバー:ログに関する詳細不明な脆弱性(CVE-2020-14873)

    * mysql:サーバー:レプリケーションの複数の脆弱性(CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385)

    * mysql:C API の複数の脆弱性(CVE-2021-2010、 CVE-2021-2011)

    * mysql:Server:Components Services の詳細不明な脆弱性(CVE-2021-2038)

    * mysql:サーバー:オプションに関する詳細不明な脆弱性(CVE-2021-2146)

    * mysql:サーバー:Group Replication Plugin の複数の脆弱性(CVE-2021-2179、 CVE-2021-2232)

    * mysql:サーバー:パーティションの複数の脆弱性(CVE-2021-2201、 CVE-2021-2208)

    * mysql:サーバー:情報スキーマの複数の脆弱性(CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysql:サーバー:フェデレーションの詳細不明な脆弱性(CVE-2021-2354)

    * mysql:サーバー:GIS の詳細不明な脆弱性(CVE-2021-2417)

    * mysql:サーバー:Memcached の詳細不明な脆弱性(CVE-2021-2340)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151968	MySQL 8.0.x < 8.0.26 の複数の脆弱性 (2025 年 7 月 CPU)	Nessus	Databases	2021/7/22	2026/1/21	high
154083	RHEL 7 : rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/28	medium
157788	Rocky Linux 8mysql:8.0RLSA-2021:3590	Nessus	Rocky Linux Local Security Checks	2022/2/9	2024/11/27	medium
153522	RHEL 8: mysql: 8.0（RHSA-2020：3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
248595	Linux Distros のパッチ未適用の脆弱性: CVE-2021-35629	Nessus	Misc.	2025/8/12	2026/7/24	medium
352245	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:mysql/mysql-common/mysql-devel/mysql-errmsg/mysql-libs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1773654558)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
358192	Rocky Linux 8 [CIQ] セキュリティ更新:mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etcの複数の脆弱性(crlsa-2021_3590)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

検出

プラグインの検索

high

medium

medium

medium

medium

high

medium