遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8536-1 公告中所提及的多個弱點影響。

    據發現，MariaDB 在使用 mariabackup 方法進行狀態快照傳輸期間，並未正確驗證連接節點提供的參數。攻擊者可能會利用此問題來執行 donor 節點上的任意 shell 命令。(CVE-2026-44168)

    據發現，當使用者透過角色取得對預存常式的存取權時，MariaDB 未正確執行 SHOW CREATE ROUTINE 特權。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-44169)

    據發現，MariaDB 的 mbstream 公用程式在解壓縮封存檔案時並未正確驗證路徑。
    攻擊者可能利用此問題寫入預期目標目錄以外的檔案。
    (CVE-2026-44171)

    據發現，MariaDB 的 mysql_real_escape_string() 函式並未正確處理 big5 字元集。攻擊者可能會利用此問題發動 SQL 插入攻擊。
    (CVE-2026-44172)

    據發現，當 SELECT ... INTO OUTFILE 或 SELECT ... INTO DUMPFILE 陳述式的 FROM 子句僅包含子查詢時，MariaDB 並未正確檢查 FILE 特權。經驗證的使用者可能會利用此問題將檔案寫入非預期的位置。(CVE-2026-44173)

    據發現，MariaDB 在使用 rsync 方法進行狀態快照傳輸期間，並未正確驗證連接節點提供的參數。攻擊者可能會利用此問題來執行 donor 節點上的任意 shell 命令。(CVE-2026-48163)

    據發現，MariaDB 允許擁有高特權的使用者將某些 Galera 系統變數設定為包含 shell 命令的值，然後由伺服器程序執行這些命令。經驗證的使用者可能利用此問題執行任意 shell 命令。(CVE-2026-48165)

    據發現，當啟用 wsrep_notify_cmd 時，MariaDB 會執行嵌入在連結節點名稱中的 shell 命令。遠端攻擊者可能利用此問題執行任意 shell 命令。(CVE-2026-49261)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 26.04 LTS：MariaDB 弱點 (USN-8536-1)

medium Nessus Plugin ID 327096

版本 1.1