RockyLinux 8 : mysql:8.0 (RLSA-2023:3087)

medium Nessus Plugin ID 323267

概要

遠端 RockyLinux 主機缺少一個或多個安全性更新。

說明

遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2023:3087 公告中提及的多個弱點影響。

* mysql: 伺服器: 安全性: Privileges 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21912)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21594)

* mysql: 伺服器:預存程序不明弱點 (2022 年 10 月 CPU) (CVE-2022-21599)

* mysql: InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21604)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21608)

* mysql: InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21611)

* mysql: 伺服器: Connection Handling 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21617)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21625)

* mysql: 伺服器: 安全性: Privileges 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21632)

* mysql: 伺服器: Replication 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21633)

* mysql: InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21637)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21640)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39400)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39408)

* mysql: 伺服器: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39410)

* mysql: 伺服器: DML 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21836)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21863)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21864)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21865)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21867)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21868)

* mysql: InnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21869)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21870)

* mysql: InnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21871)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21873)

* mysql: 伺服器: 安全性: 加密不明弱點 (2023 年 1 月 CPU) (CVE-2023-21875)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21876)

* mysql: InnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21877)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21878)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21879)

* mysql: InnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21880)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21881)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21883)

* mysql: 伺服器: GIS 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21887)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21917)

* mysql: 伺服器:執行緒集區不明弱點 (2023 年 1 月 CPU) (CVE-2023-21874)

* mysql: 伺服器: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21882)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=2142861

https://bugzilla.redhat.com/show_bug.cgi?id=2142863

https://bugzilla.redhat.com/show_bug.cgi?id=2142865

https://bugzilla.redhat.com/show_bug.cgi?id=2142868

https://bugzilla.redhat.com/show_bug.cgi?id=2142869

https://bugzilla.redhat.com/show_bug.cgi?id=2142870

https://bugzilla.redhat.com/show_bug.cgi?id=2142871

https://bugzilla.redhat.com/show_bug.cgi?id=2142872

https://bugzilla.redhat.com/show_bug.cgi?id=2142873

https://bugzilla.redhat.com/show_bug.cgi?id=2142875

https://bugzilla.redhat.com/show_bug.cgi?id=2142877

https://bugzilla.redhat.com/show_bug.cgi?id=2142879

https://bugzilla.redhat.com/show_bug.cgi?id=2142880

https://bugzilla.redhat.com/show_bug.cgi?id=2142881

https://bugzilla.redhat.com/show_bug.cgi?id=2162268

https://bugzilla.redhat.com/show_bug.cgi?id=2162270

https://bugzilla.redhat.com/show_bug.cgi?id=2162271

https://bugzilla.redhat.com/show_bug.cgi?id=2162272

https://bugzilla.redhat.com/show_bug.cgi?id=2162274

https://bugzilla.redhat.com/show_bug.cgi?id=2162275

https://bugzilla.redhat.com/show_bug.cgi?id=2162276

https://bugzilla.redhat.com/show_bug.cgi?id=2162277

https://bugzilla.redhat.com/show_bug.cgi?id=2162278

https://bugzilla.redhat.com/show_bug.cgi?id=2162280

https://bugzilla.redhat.com/show_bug.cgi?id=2162281

https://bugzilla.redhat.com/show_bug.cgi?id=2162282

https://bugzilla.redhat.com/show_bug.cgi?id=2162283

https://bugzilla.redhat.com/show_bug.cgi?id=2162284

https://bugzilla.redhat.com/show_bug.cgi?id=2162285

https://bugzilla.redhat.com/show_bug.cgi?id=2162286

https://bugzilla.redhat.com/show_bug.cgi?id=2162287

https://bugzilla.redhat.com/show_bug.cgi?id=2162288

https://bugzilla.redhat.com/show_bug.cgi?id=2162289

https://bugzilla.redhat.com/show_bug.cgi?id=2162290

https://bugzilla.redhat.com/show_bug.cgi?id=2162291

https://bugzilla.redhat.com/show_bug.cgi?id=2188110

https://bugzilla.redhat.com/show_bug.cgi?id=2188111

https://bugzilla.redhat.com/show_bug.cgi?id=2188112

https://bugzilla.redhat.com/show_bug.cgi?id=2188126

https://bugzilla.redhat.com/show_bug.cgi?id=2245011

https://bugzilla.redhat.com/show_bug.cgi?id=2245012

https://bugzilla.redhat.com/show_bug.cgi?id=2245013

https://errata.rockylinux.org/RLSA-2023:3087

Plugin 詳細資訊

嚴重性: Medium

ID: 323267

檔案名稱: rocky_linux_RLSA-2023-3087.nasl

版本: 1.1

類型: Local

已發布: 2026/6/27

已更新: 2026/6/27

支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.2

CVSS v2

風險因素: Medium

基本分數: 6.8

時間性分數: 5

媒介: CVSS2#AV:N/AC:L/Au:M/C:N/I:P/A:C

CVSS 評分資料來源: CVE-2023-21880

CVSS v3

風險因素: Medium

基本分數: 5.9

時間性分數: 5.2

媒介: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2023-21875

弱點資訊

CPE: p-cpe:/a:rocky:linux:mecab-debugsource, p-cpe:/a:rocky:linux:mecab-debuginfo, p-cpe:/a:rocky:linux:mecab, p-cpe:/a:rocky:linux:mecab-ipadic, p-cpe:/a:rocky:linux:mecab-devel, p-cpe:/a:rocky:linux:mecab-ipadic-eucjp, cpe:/o:rocky:linux:8

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/6/28

弱點發布日期: 2022/10/18

參考資訊

CVE: CVE-2022-21594, CVE-2022-21599, CVE-2022-21604, CVE-2022-21608, CVE-2022-21611, CVE-2022-21617, CVE-2022-21625, CVE-2022-21632, CVE-2022-21633, CVE-2022-21637, CVE-2022-21640, CVE-2022-39400, CVE-2022-39408, CVE-2022-39410, CVE-2023-21836, CVE-2023-21863, CVE-2023-21864, CVE-2023-21865, CVE-2023-21867, CVE-2023-21868, CVE-2023-21869, CVE-2023-21870, CVE-2023-21871, CVE-2023-21873, CVE-2023-21874, CVE-2023-21875, CVE-2023-21876, CVE-2023-21877, CVE-2023-21878, CVE-2023-21879, CVE-2023-21880, CVE-2023-21881, CVE-2023-21882, CVE-2023-21883, CVE-2023-21887, CVE-2023-21912, CVE-2023-21913, CVE-2023-21917, CVE-2023-21963, CVE-2023-22015, CVE-2023-22026, CVE-2023-22028