MiracleLinux 9:[安全性 - 高] mysql:8.4 (AXSA:2026-1665:01)

high Nessus Plugin ID 339929

概要

遠端 MiracleLinux 主機缺少一個或多個安全性更新。

說明

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA:2026-1665:01 公告中提及的多個弱點影響。

* mysql: Performance Schema 不明弱點 (2026 年 7 月 CPU) (CVE-2026-61081)
* mysql: Optimizer 不明弱點 (2026 年 7 月 CPU) (CVE-2026-47064)
* mysql: Optimizer 不明弱點 (2026 年 7 月 CPU) (CVE-2026-47012)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60331)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60190)
* mysql: Clone Plugin 不明漏洞 (2026 年 7 月 CPU) (CVE-2026-60177)
* mysql: Optimizer 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60145)
* mysql: DDL 不明弱點 (2026 年 7 月 CPU) (CVE-2026-46936)
* mysql:群組複製外掛程式不明弱點 (2026 年 7 月 CPU) (CVE-2026-60186)
* mysql: X Plugin 不明漏洞 (2026 年 7 月 CPU) (CVE-2026-60315)
* mysql: Pluggable Auth 不明弱點 (2026 年 7 月 CPU) (CVE-2026-61096)
* mysql:群組複製外掛程式不明弱點 (2026 年 7 月 CPU) (CVE-2026-60163)
* mysql: InnoDB 不明弱點 (2026 年 7 月 CPU) (CVE-2026-47052)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60188)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60184)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60185)
* mysql:JSON 不明弱點 (2026 年 7 月 CPU) (CVE-2026-61109)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60191)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-61094)
* mysql: Clone Plugin 不明漏洞 (2026 年 7 月 CPU) (CVE-2026-60178)
* mysql:群組複製 GCS 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60332)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60189)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60747)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-47023)
* mysql: Clone Plugin 不明漏洞 (2026 年 7 月 CPU) (CVE-2026-60183)
* mysql: X Plugin 不明漏洞 (2026 年 7 月 CPU) (CVE-2026-60316)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60187)
* mysql: Replication 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60585)
* mysql: Clone Plugin 不明弱點 (2026 年 7 月 CPU) (CVE-2026-60182) 錯誤修正和增強功能:
* [tracker] 將 MySQL 重定基底至 8.4.11 (JIRA:RHEL-188045)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://tsn.miraclelinux.com/en/node/24490

Plugin 詳細資訊

嚴重性: High

ID: 339929

檔案名稱: miracle_linux_AXSA-2026-1665.nasl

版本: 1.1

類型: Local

已發布: 2026/8/26

已更新: 2026/8/26

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.9

百分位數: 58.16

Vendor

Vendor Severity: High

CVSS v2

風險因素: High

基本分數: 8.5

時間性分數: 6.3

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C

CVSS 評分資料來源: CVE-2026-60315

CVSS v3

風險因素: High

基本分數: 8.4

時間性分數: 7.3

媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2026-60163

弱點資訊

CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:mecab-debugsource, p-cpe:/a:miracle:linux:mecab-devel, p-cpe:/a:miracle:linux:mecab-ipadic-eucjp, p-cpe:/a:miracle:linux:mecab-ipadic, p-cpe:/a:miracle:linux:mecab, p-cpe:/a:miracle:linux:mysql-common, p-cpe:/a:miracle:linux:mysql-debugsource, p-cpe:/a:miracle:linux:mysql-devel, p-cpe:/a:miracle:linux:mysql-errmsg, p-cpe:/a:miracle:linux:mysql-libs, p-cpe:/a:miracle:linux:mysql-server, p-cpe:/a:miracle:linux:mysql-test-data, p-cpe:/a:miracle:linux:mysql-test, p-cpe:/a:miracle:linux:mysql, p-cpe:/a:miracle:linux:perl-dbd-mysql-debugsource, p-cpe:/a:miracle:linux:perl-dbd-mysql

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/8/26

弱點發布日期: 2026/7/21

參考資訊

CVE: CVE-2026-46936, CVE-2026-47012, CVE-2026-47023, CVE-2026-47052, CVE-2026-47064, CVE-2026-60145, CVE-2026-60163, CVE-2026-60177, CVE-2026-60178, CVE-2026-60182, CVE-2026-60183, CVE-2026-60184, CVE-2026-60185, CVE-2026-60186, CVE-2026-60187, CVE-2026-60188, CVE-2026-60189, CVE-2026-60190, CVE-2026-60191, CVE-2026-60315