Rocky Linux 9ホストには、CIQ crlsa-2022_5948 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb: 10.5.9 までの MariaDB により、BIGINT データ型が使用されている場合、攻撃者はconvert_const_to_int use-after-free を発生させる可能性があります(CVE-2021-46669)

    * mariadb:ユーザーが提供したデータを固定長のスタックベースのバッファにコピーする前の、当該の長さの適切な検証がありません(CVE-2022-24048)

    * mariadb:オブジェクトに対して操作を実行する前のオブジェクトの存在検証の欠如(CVE-2022-24050)

    * mariadb:ユーザー指定の文字列をフォーマット指示子として使用する前の適切な検証の欠如(CVE-2022-24051)

    * mariadb:CONNECT Storage Engine のヒープベースのバッファオーバーフローの権限昇格の脆弱性(CVE-2022-24052)

    * mariadb:Item_args::walk_argでのアサーション失敗(CVE-2022-27376)

    * mariadb:複雑な変換が blob に関係する場合の use-after-poison(CVE-2022-27377)

    * mariadb:create_tmp_table::finalize におけるサーバークラッシュ(CVE-2022-27378)

    * mariadb:コンポーネント arg_comparator::compare_real_fixed のサーバークラッシュ(CVE-2022-27379)

    * mariadb:my_decimal::operator= におけるサーバークラッシュ(CVE-2022-27380)

    * mariadb:特別に細工された SQL ステートメントによる Field::set_default でのサーバークラッシュ(CVE-2022-27381)

    * mariadb:コンポーネント Item_field::used_tables/update_depend_map_for_order 経由のアサーション失敗(CVE-2022-27382)

    * mariadb:ctype-simple.c の my_strcasecmp_8bit() での use-after-poison(CVE-2022-27383)

    * mariadb:コンポーネント Item_subselect::init_expr_cache_tracker によるクラッシュ(CVE-2022-27384)

    * mariadb:ビューからの SELECT 時に query_arena::set_query_arena でサーバーがクラッシュします(CVE-2022-27386)

    * mariadb:decimal_bin_sizeでのアサーション失敗(CVE-2022-27387)

    * mariadb:等式において NOT EXIST 述語で HAVING を使用する際のクラッシュ(CVE-2022-27444)

    * mariadb:compare_order_elements でのアサーションの失敗(CVE-2022-27445)

    * mariadb:等式の IS NULL 述語とともに HAVING を使用する際のクラッシュ(CVE-2022-27446)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27447)

    * mariadb:複数更新および暗黙のグループ化でのクラッシュ(CVE-2022-27448)

    * mariadb:sql/item_func.cc(CVE-2022-27449)のアサーション失敗

    * mariadb:ORDER BY(CVE-2022-27451)の式のウィンドウ関数によるクラッシュ

    * mariadb:sql/item_cmpfunc.cc でのアサーション失敗(CVE-2022-27452)

    * mariadb:WHERE が HAVING の外部参照を伴うサブクエリを持つ場合の use-after-free(CVE-2022-27455)

    * mariadb:/sql/sql_type.cc の VDec::VDec のアサーション失敗(CVE-2022-27456)

    * mariadb:長い一意の後に発生する重複値エラーの誤ったキー(CVE-2022-27457)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27458)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31622)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31623)

    * mariadb:VIEW、集計およびサブクエリを伴うクエリを実行する際のクラッシュ(CVE-2021-46659)

    * mariadb:MariaDBでは、未使用の共通テーブル式(CTE)を介してfind_field_in_tablesおよびfind_order_in_listでアプリケーションがクラッシュする可能性があります(CVE-2021-46661)

    * mariadb: 10.5.13 までのMariaDBでは、特定のSELECTステートメントを介したha_maria::extraアプリケーションクラッシュが許されます(CVE-2021-46663)

    * mariadb: 10.5.9 までのMariaDBでは、aggrのNULL値に対してsub_select_postjoin_aggrでアプリケーションがクラッシュする可能性があります(CVE-2021-46664)

    * mariadb: 10.5.9 までのMariaDBでは、used_tables予期が正しくないためにsql_parse.ccアプリケーションがクラッシュする可能性があります(CVE-2021-46665)

    * mariadb: 10.5.9 までのMariaDBでは、特定の長いSELECT DISTINCTステートメントを通じてアプリケーションがクラッシュする可能性があります(CVE-2021-46668)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_6443 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb: 10.5.9 までの MariaDB により、BIGINT データ型が使用されている場合、攻撃者はconvert_const_to_int use-after-free を発生させる可能性があります(CVE-2021-46669)

    * mysql:サーバー:FTSの詳細不明な脆弱性(CPU 2022年4月)(CVE-2022-21427)

    * mariadb:ユーザーが提供したデータを固定長のスタックベースのバッファにコピーする前の、当該の長さの適切な検証がありません(CVE-2022-24048)

    * mariadb:オブジェクトに対して操作を実行する前のオブジェクトの存在検証の欠如(CVE-2022-24050)

    * mariadb:ユーザー指定の文字列をフォーマット指示子として使用する前の適切な検証の欠如(CVE-2022-24051)

    * mariadb:CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー(CVE-2022-24052)

    * mariadb:Item_args::walk_argでのアサーション失敗(CVE-2022-27376)

    * mariadb:複雑な変換が blob に関係する場合の use-after-poison(CVE-2022-27377)

    * mariadb:create_tmp_table::finalize におけるサーバークラッシュ(CVE-2022-27378)

    * mariadb:コンポーネント arg_comparator::compare_real_fixed のサーバークラッシュ(CVE-2022-27379)

    * mariadb:my_decimal::operator= におけるサーバークラッシュ(CVE-2022-27380)

    * mariadb:特別に細工された SQL ステートメントによる Field::set_default でのサーバークラッシュ(CVE-2022-27381)

    * mariadb:ctype-simple.c の my_strcasecmp_8bit() での use-after-poison(CVE-2022-27383)

    * mariadb:コンポーネント Item_subselect::init_expr_cache_tracker によるクラッシュ(CVE-2022-27384)

    * mariadb:ビューからの SELECT 時に query_arena::set_query_arena でサーバーがクラッシュします(CVE-2022-27386)

    * mariadb:decimal_bin_sizeでのアサーション失敗(CVE-2022-27387)

    * mariadb:compare_order_elements でのアサーションの失敗(CVE-2022-27445)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27447)

    * mariadb:複数更新および暗黙のグループ化でのクラッシュ(CVE-2022-27448)

    * mariadb:sql/item_func.cc(CVE-2022-27449)のアサーション失敗

    * mariadb:sql/item_cmpfunc.cc でのアサーション失敗(CVE-2022-27452)

    * mariadb:/sql/sql_type.cc の VDec::VDec のアサーション失敗(CVE-2022-27456)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27458)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31622)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31623)

    * mariadb:Item_subselect::init_expr_cache_tracker でのサーバークラッシュ(CVE-2022-32083)

    * mariadb:Item_func_in::cleanup/Item::cleanup_processorでのサーバークラッシュ(CVE-2022-32085)

    * mariadb:Item_args::walk_argsのサーバークラッシュ(CVE-2022-32087)

    * mariadb:Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort のセグメンテーション違反(CVE-2022-32088)

    * mariadb:VIEW、集計およびサブクエリを伴うクエリを実行する際のクラッシュ(CVE-2021-46659)

    * mariadb:MariaDBでは、未使用の共通テーブル式(CTE)を介してfind_field_in_tablesおよびfind_order_in_listでアプリケーションがクラッシュする可能性があります(CVE-2021-46661)

    * mariadb: 10.5.13 までのMariaDBでは、特定のSELECTステートメントを介したha_maria::extraアプリケーションクラッシュが許されます(CVE-2021-46663)

    * mariadb: 10.5.9 までのMariaDBでは、aggrのNULL値に対してsub_select_postjoin_aggrでアプリケーションがクラッシュする可能性があります(CVE-2021-46664)

    * mariadb: 10.5.9 までのMariaDBでは、used_tables予期が正しくないためにsql_parse.ccアプリケーションがクラッシュする可能性があります(CVE-2021-46665)

    * mariadb: 10.5.9 までのMariaDBでは、特定の長いSELECT DISTINCTステートメントを通じてアプリケーションがクラッシュする可能性があります(CVE-2021-46668)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_5826 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb: 10.5.9 までの MariaDB により、BIGINT データ型が使用されている場合、攻撃者はconvert_const_to_int use-after-free を発生させる可能性があります(CVE-2021-46669)

    * mariadb:ユーザーが提供したデータを固定長のスタックベースのバッファにコピーする前の、当該の長さの適切な検証がありません(CVE-2022-24048)

    * mariadb:オブジェクトに対して操作を実行する前のオブジェクトの存在検証の欠如(CVE-2022-24050)

    * mariadb:ユーザー指定の文字列をフォーマット指示子として使用する前の適切な検証の欠如(CVE-2022-24051)

    * mariadb:CONNECT Storage Engine のヒープベースのバッファオーバーフローの権限昇格の脆弱性(CVE-2022-24052)

    * mariadb:Item_args::walk_argでのアサーション失敗(CVE-2022-27376)

    * mariadb:複雑な変換が blob に関係する場合の use-after-poison(CVE-2022-27377)

    * mariadb:create_tmp_table::finalize でのクラッシュ(CVE-2022-27378)

    * mariadb:コンポーネント arg_comparator::compare_real_fixed でのクラッシュ(CVE-2022-27379)

    * mariadb:my_decimal::operator= でクラッシュ(CVE-2022-27380)

    * mariadb:特別に細工された SQL ステートメントによる Field::set_default でのクラッシュ(CVE-2022-27381)

    * mariadb:コンポーネント Item_field::used_tables/update_depend_map_for_order 経由のアサーション失敗(CVE-2022-27382)

    * mariadb:ctype-simple.c の my_strcasecmp_8bit() での use-after-poison(CVE-2022-27383)

    * mariadb:コンポーネント Item_subselect::init_expr_cache_tracker 経由(CVE-2022-27384)

    * mariadb:ビューからの SELECT での query_arena::set_query_arena でのクラッシュ(CVE-2022-27386)

    * mariadb:decimal_bin_sizeでのアサーション失敗(CVE-2022-27387)

    * mariadb:等式において NOT EXIST 述語で HAVING を使用する際のクラッシュ(CVE-2022-27444)

    * mariadb:compare_order_elements でのアサーションの失敗(CVE-2022-27445)

    * mariadb:等式の IS NULL 述語とともに HAVING を使用する際のクラッシュ(CVE-2022-27446)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27447)

    * mariadb:複数更新および暗黙のグループ化でのクラッシュ(CVE-2022-27448)

    * mariadb:sql/item_func.cc(CVE-2022-27449)のアサーション失敗

    * mariadb:ORDER BY(CVE-2022-27451)の式のウィンドウ関数によるクラッシュ

    * mariadb:sql/item_cmpfunc.cc でのアサーション失敗(CVE-2022-27452)

    * mariadb:WHERE が HAVING の外部参照を伴うサブクエリを持つ場合の use-after-free(CVE-2022-27455)

    * mariadb:/sql/sql_type.cc の VDec::VDec のアサーション失敗(CVE-2022-27456)

    * mariadb:長い一意の後に発生する重複値エラーの誤ったキー(CVE-2022-27457)

    * mariadb:Binary_string::free_buffer における use-after-poison(CVE-2022-27458)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31622)

    * mariadb:extra/mariabackup/ds_compress.cc におけるリリースされていないロックによる不適切なロック(CVE-2022-31623)

    * mariadb:VIEW、集計およびサブクエリを伴うクエリを実行する際のクラッシュ(CVE-2021-46659)

    * mariadb:MariaDBでは、未使用の共通テーブル式(CTE)を介してfind_field_in_tablesおよびfind_order_in_listでアプリケーションがクラッシュする可能性があります(CVE-2021-46661)

    * mariadb: 10.5.13 までのMariaDBでは、特定のSELECTステートメントを介したha_maria::extraアプリケーションクラッシュが許されます(CVE-2021-46663)

    * mariadb:aggr の NULL 値での sub_select_postjoin_aggr におけるクラッシュ(CVE-2021-46664)

    * mariadb:不適切なused_tables期待によるクラッシュ(CVE-2021-46665)

    * mariadb:特定の長い SELECT DISTINCT ステートメントによるクラッシュ(CVE-2021-46668)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
357625	Rocky Linux 9 [CIQ] セキュリティ更新プログラム:galera/galera-debuginfo/galera-debugsource/mariadb/etcの複数の脆弱性(crlsa-2022_5948)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357451	Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2022_6443)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357960	Rocky Linux 8 [CIQ] セキュリティ更新:judy / judy-debuginfo / judy-debugsource / galera / etcの複数の脆弱性(crlsa-2022_5826)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high