リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7548-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB でセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MariaDB バージョンが含まれています。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1016 のアドバイザリに記載されている脆弱性の影響を受けます。

    MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-e317a33d16 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **MariaDB 10.11.11**

        リリースノート： https://mariadb.com/kb/en/mariadb-10-11-11-release-notes/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03275-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 10.11.14 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-30693InnoDB により、ネットワークアクセス権を持つ高い権限を持つ攻撃者が、許可されていない更新、挿入、削除アクセスを取得し、MySQL サーバーで繰り返しクラッシュを引き起こすことが可能です。bsc#1249213
    - CVE-2025-30722mysqldump の問題により、ネットワークアクセス権を持つ権限の低い攻撃者が、MySQL クライアントのデータに権限なく更新、挿入、削除アクセスを行うことが可能ですbsc#1249212。
    - CVE-2023-52969MariaDB サーバーの空のバックトレースログでクラッシュしますbsc#1239150。
    - CVE-2023-52970挿入ターゲットテーブルが含まれる派生テーブルから挿入する際に、MariaDB サーバーでクラッシュが発生しますbsc#1239151。
    - CVE-2023-52971サブクエリのある特定のクエリを処理する際に、MariaDB サーバーのオプティマイザーでクラッシュしますbsc#1249219。

    リリースノートと変更ログ：

    - https://mariadb.com/docs/release-notes/community-server/mariadb-10-11-series/mariadb-10.11.14-release-notes
    - https://mariadb.com/docs/release-notes/community-server/changelogs/changelogs-mariadb-10-11-series/mariadb-10.11.14-changelog
    - https://mariadb.com/kb/en/mariadb-10-11-13-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-11-13-changelog/
    - https://mariadb.com/kb/en/mariadb-10-11-12-release-notes/
    - https://mariadb.com/kb/en/mariadb-10-11-12-changelog/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-66ce799182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    **MariaDB 10.11.11**

        リリースノート： https://mariadb.com/kb/en/mariadb-10-11-11-release-notes/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.11.12 より前です。したがって、mdb-101112-rnアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、11.4.6 より前です。したがって、mariadb-11-4-6-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Client製品の脆弱性コンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできる、または MySQL Client がアクセスできるすべてのデータに完全にアクセスできるほか、MySQL Client がアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができる可能性があります。CVE-2025-30722

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.* は、空のバックトレースログでクラッシュする可能性があります。これは、make_aggr_tables_info および optimize_stage2 に関連する可能性があります。CVE-2023-52969

  - MariaDB Server 10.4 から 10.5.*、 10.6 から 10.6.*、 10.7 から 10.11.*、 11.0 から 11.0.*、 11.1 から 11.4.* が Item_direct_view_ref::derived_field_transformer_for_where でクラッシュします。CVE-2023-52970

  - MariaDB Server 10.10 から 10.11.* および 11.0 から 11.4.* が、JOIN::fix_all_splittings_in_plan でクラッシュします。
    (CVE-2023-52971)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2025-30693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237706	Ubuntu 24.04 LTS/ 25.04 MariaDB の脆弱性USN-7548-1	Nessus	Ubuntu Local Security Checks	2025/6/3	2025/6/3	medium
238285	Amazon Linux 2023mariadb1011、mariadb1011-backup、mariadb1011-clientALAS2023-2025-1016- utils	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	medium
234466	Fedora 40：mariadb10.11（2025-e317a33d16）	Nessus	Fedora Local Security Checks	2025/4/16	2025/4/16	medium
265676	SUSE SLES15/ openSUSE 15 セキュリティ更新: mariadb (SUSE-SU-2025:03275-1)	Nessus	SuSE Local Security Checks	2025/9/20	2025/9/20	medium
252883	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52971	Nessus	Misc.	2025/8/20	2025/10/14	medium
234069	Fedora 41：mariadb10.11（2025-66ce799182）	Nessus	Fedora Local Security Checks	2025/4/9	2025/4/9	medium
235350	MariaDB 10.11.0 < 10.11.12 の複数の脆弱性	Nessus	Databases	2025/5/6	2025/5/6	medium
235352	MariaDB 11.4.0< 11.4.6 の複数の脆弱性	Nessus	Databases	2025/5/6	2025/11/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium