遠端 MiracleLinux 9 主機已安裝受到 AXSA:2023-6523:01 公告中所提及的多個弱點影響的套件。

    * mariadb因未連接傳輸端點而發生節點當機 mysqld 出現訊號 6 (CVE-2023-5157)
      * mariadb在 handler0alter.cc 中prepare_inplace_add_virtual 中的使用後使用錯誤 (CVE-2022-32081)
      * mariadbdict0dict.cc 中 table->get_ref_count() == 0 的宣告失敗 (CVE-2022-32082)
      * mariadb透過 sub_select 元件發生分割錯誤 (CVE-2022-32084)
      * mariadb：st_select_lex_unit::exclude_level 中發生伺服器損毀 (CVE-2022-32089)
      * mariadb在 JOIN_CACHE::free 或 copy_fields 中發生伺服器當機 (CVE-2022-32091)
      * mariadb：compress_write() 無法在失敗時釋放 mutex (CVE-2022-38791)
      * mariadbspider_db_mbase::print_warnings() 中發生 NULL 指標解除參照 (CVE-2022-47015)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9galera-26.4.14-1.el9.ML.1、mariadb-10.5.22-1.el9.ML.1 (AXSA:2023-6523:01)

high Nessus Plugin ID 292598

找不到依附元件