There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From
    3.0.0 until 3.3.7, 3.4.5, and 3.5.11, when CLIENT_SESSION_TRACK was negotiated, the OkPacket.parse() and
    OkPacket.parseWithInfo() paths allocated byte arrays using server-declared lengths for the OK packet info
    field and session-state variable names and values before confirming that the bytes remained in the packet.
    A malicious or compromised server, or a machine-in-the-middle attacker, could send a small OK packet
    declaring a much larger length and repeatedly force attacker-controlled heap allocations before the
    subsequent copy failed. This could create garbage-collection pressure or an OutOfMemoryError in the client
    application. This issue is fixed in versions 3.3.7, 3.4.5, and 3.5.11. (CVE-2026-119276)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。从 3.0.03.3.7until 、 3.4.5和 3.5.11协商 CLIENT_SESSION_TRACK 时，OkPacket.parse（） 和 OkPacket.parseWithInfo（） 路径会使用服务器声明的长度为 OK 数据包信息字段和会话状态变量名称和值分配字节数组，然后确认字节是否保留在数据包中。
    恶意或已被破坏的服务器，或者中间机器攻击者，可发送声明更长长度的小型 OK 数据包，并在后续复制失败之前反复强制执行攻击者控制的堆分配。这会造成垃圾收集压力或客户端应用程序中发生内存不足错误。在版本 3.3.7、 和 3.4.53.5.11中修复了此问题。（CVE-2026-119276）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。從 3.0.03.3.7until 、 3.4.5和 3.5.11協商CLIENT_SESSION_TRACK時，OkPacket.parse（） 及 OkPacket.parseWithInfo（） 路徑會使用伺服器宣告的長度來配置位元組陣列，以取得 OK 封包資訊欄位及階段作業狀態變數名稱和值，然後再確認位元組保留在封包中。
    惡意或遭入侵的伺服器，或中間機器攻擊者，可能會傳送宣告較大長度的小型 OK 封包，並在後續複製失敗之前重複強制執行攻擊者控制的堆積配置。這可能會在用戶端應用程式中產生記憶體回收壓力或 OutOfMemoryError。此問題已在 、 3.4.5和 3.5.11版本中3.3.7修正。（CVE-2026-119276）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。3.0.0から3.3.7、3.4.5、3.5.11まで、CLIENT_SESSION_TRACKネゴシエートすると、OkPacket.parse()パスとOkPacket.parseWithInfo()パスは、バイトがパケットに残っていることを確認する前に、OKパケット情報フィールドとセッション状態変数名と値のサーバー宣言の長さを使用してバイト配列を割り当てていました。
    悪意のあるサーバー、または危険にさらされているサーバー、または中間マシン攻撃者が、はるかに長い長さを宣言する小さな OK パケットを送信し、後続のコピーが失敗する前に攻撃者が制御するヒープ割り当てを繰り返し強制する可能性があります。これにより、クライアントアプリケーションでガベージコレクション負荷またはOutOfMemoryErrorが発生する可能性があります。この問題は、バージョン 3.3.7、 3.4.5、 3.5.11 で修正されています。(CVE-2026-119276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From     3.0.0 until 3.3.7, 3.4.5, and 3.5.11, when CLIENT_SESSION_TRACK was negotiated, the OkPacket.parse() and     OkPacket.parseWithInfo() paths allocated byte arrays using server-declared lengths for the OK packet info     field and session-state variable names and values before confirming that the bytes remained in the packet.
    A malicious or compromised server, or a machine-in-the-middle attacker, could send a small OK packet     declaring a much larger length and repeatedly force attacker-controlled heap allocations before the     subsequent copy failed. This could create garbage-collection pressure or an OutOfMemoryError in the client     application. This issue is fixed in versions 3.3.7, 3.4.5, and 3.5.11. (CVE-2026-119276)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478130	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	medium
478068	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-h599-m3w5-9m7x)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	medium
478130	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	medium
478068	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-h599-m3w5-9m7x)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	medium
374229	Linux Distros 未修补的漏洞：CVE-2026-119276	Nessus	Misc.	2026/10/30	2026/10/31	medium
374229	Linux Distros 未修補弱點：CVE-2026-119276	Nessus	Misc.	2026/10/30	2026/10/31	medium
374229	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119276	Nessus	Misc.	2026/10/30	2026/10/31	medium
374229	Linux Distros Unpatched Vulnerability : CVE-2026-119276	Nessus	Misc.	2026/10/30	2026/10/31	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium