リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、10f5f76e-90a5-11f1-bc30-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2026 年 7 月の Oracle Critical Patch Update は、Oracle MySQL の 54 件の問題に対処し、そのうち 43 件が MySQL 9.7 シリーズおよびこれらのポートに同梱されている MySQL Router に該当します。9.7ブランチは、8.4ブランチのすべてのサーバー問題と、9.xにのみ存在するコードパス内の12の追加問題の影響を受けます。
    影響を受けるサーバーコンポーネントは、Optimizer、Replication、Group Replication(プラグインおよび GCS)、X Plugin、Clone Plugin、InnoDB、JSON、JSON Duality、GIS、DDL、Configurator、Performance Schema、Pluggable Authentication です。
    ほとんどの問題では、認証されたアカウント(多くの場合は高い権限を持つアカウント)が必要です。これにより、攻撃者はサーバーをハングアップさせたり、繰り返しクラッシュさせたりして、サービス拒否を引き起こします。
              3 つの問題は認証情報を必要としません: CVE-2026-60315 (CVSS 8.2)は X プロトコルで到達可能であり、可用性に影響を与えます。一方、 CVE-2026-60314 と CVE-2026-60725 は MySQL Router over HTTP で影響を受け、後者は権限のない読み取りおよび書き込みアクセスを許可します。
              このブランチで最も深刻と評価されている問題は、Group Replicationプラグインの CVE-2026-60163 (CVSS 8.4)で、ローカルで悪用可能で、機密性、整合性、可用性に大きな影響を与えます。
              CVE-2026-60181 のコンフィギュレーターコンポーネントは、ユーザー操作を必要とし、 9.7 ブランチに固有です。
    個々の問題の詳細については、参照されている CVE エントリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQLのMySQL Cluster製品の脆弱性(コンポーネント:サーバー:グループレプリケーションプラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性によって、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているインフラストラクチャにログオンし、MySQL Server、MySQL Clusterを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60163)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQL Clusterをハングさせたり、頻繁にクラッシュを繰り返させたり(完全なDOS)、MySQL Server、MySQL Clusterがアクセスできるデータのサブセットへの不正な読み取りアクセスが可能になります。(CVE-2026-60315)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Group Replication Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2026-60163)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: X Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータのサブセットへの読み取りアクセスに加えて、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-60315)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: X Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2026-60316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
332976	FreeBSD:MySQL 9.7 -- 複数の脆弱性(10f5f76e-90a5-11f1-bc30-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/8/6	2026/8/6	high
329072	Oracle MySQL Cluster 9.x < 9.7.2 (2026 年 7 月 CPU)	Nessus	Databases	2026/7/22	2026/7/27	high
329038	Oracle MySQL Server 9.x < 9.7.2 (2026 年 7 月 CPU)	Nessus	Databases	2026/7/22	2026/7/31	high

検出

プラグインの検索

high

high

high