遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0136 公告中提及的多個弱點影響。

    MariaDB 是以 MySQL 為分支開發的社群開發分支是一種多使用者、多執行緒的 SQL 資料庫伺服器。這是一個用戶端/伺服器實作包含一個伺服器程序 (mariadbd) 和許多不同的用戶端程式與程式庫。基本套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)

    * mariadbMariaDB 伺服器損毀 (CVE-2023-52971)

    * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mariadb: MariaDBmariadb-dump 公用程式容易受到透過不當路徑驗證的遠端程式碼執行影響 (CVE-2025-13699)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10mariadb10.11 (RHSA-2026:0136)

medium Nessus Plugin ID 281861

版本 1.3