遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19584 公告中提及的多個弱點影響。

    Galera 是一種適用於交易資料庫和類似應用程式的快速同步多重主機 wsrep 提供者 (複寫引擎)。如需有關 wsrep API 的詳細資訊請參閱 https://github.com/codership/wsrep-APIrepository。如需 Galera 複寫引擎的描述請參閱 https://www.galeracluster.com web。

    安全性修復：

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)

    * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : galera 和 mariadb (RHSA-2025:19584)

medium Nessus Plugin ID 272281

版本 1.1