Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_0894 公告中提及的多個弱點影響。

    * mysql： InnoDB 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21911）

    * mysql： 伺服器： DDL 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21919， CVE-2023-21929， CVE-2023-21933）

    * mysql： 伺服器： Optimizer 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21920， CVE-2023-21935， CVE-2023-21976CVE-2023-21977CVE-2023-21945CVE-2023-21946） CVE-2023-21982

    * mysql： 伺服器： Components Services 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21940， CVE-2023-21947， CVE-2023-21962）

    * mysql： 伺服器： Partition 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21953， CVE-2023-21955）

    * mysql： 伺服器：JSON 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21966）

    * mysql： 伺服器： DML 不明弱點 （2023 年 4 月 CPU） （CVE-2023-21972）

    * mysql： 用戶端程式不明弱點 （2023 年 4 月 CPU） （CVE-2023-21980）

    * mysql： 伺服器： Replication 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22005， CVE-2023-22007， CVE-2023-22057）

    * mysql： InnoDB 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22008）

    * mysql： 伺服器： Optimizer 不明弱點 （2023 年 10 月 CPU） （CVE-2023-22032， CVE-2023-22059， CVE-2023-22110CVE-2023-22103CVE-2023-22092CVE-2023-22065CVE-2023-22064CVE-2023-22070CVE-2023-22078CVE-2023-22079， CVE-2023-22112

    * mysql： InnoDB 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22033）

    * mysql： 伺服器： Optimizer 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22046， CVE-2023-22054， CVE-2023-22056）

    * mysql： 用戶端程式不明弱點 （2023 年 7 月 CPU） （CVE-2023-22053）

    * mysql： 伺服器： DDL 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22058）

    * mysql： InnoDB 不明弱點 （2023 年 10 月 CPU） （CVE-2023-22066， CVE-2023-22068， CVE-2023-22084， CVE-2023-22097， CVE-2023-22104， ， ） CVE-2023-22114

    * mysql： 伺服器： UDF 不明弱點 （2023 年 10 月 CPU） （CVE-2023-22111）

    * mysql： 伺服器： DML 不明弱點 （2023 年 10 月 CPU） （CVE-2023-22115）

    * mysql： 伺服器： RAPID 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20960）

    * mysql： 伺服器： 安全性： Encryption 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20963）

    * mysql： 伺服器： 安全性： Privileges 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20964）

    * mysql： 伺服器： Replication 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20967）

    * mysql： 伺服器： Options 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20968）

    * mysql： 伺服器： DDL 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20969）

    * mysql： 伺服器： Optimizer 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20961， ， ， CVE-2024-20965， CVE-2024-20966CVE-2024-20978CVE-2024-20970CVE-2024-20977CVE-2024-20976CVE-2024-20972CVE-2024-20971CVE-2024-20973CVE-2024-20974， CVE-2024-20982CVE-2024-20962

    * mysql： 伺服器： DDL 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20981）

    * mysql： 伺服器： DML 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20983）

    * mysql： 伺服器：安全性：防火牆不明弱點 （2024 年 1 月 CPU） （CVE-2024-20984）

    * mysql： 伺服器： UDF 不明弱點 （2024 年 1 月 CPU） （CVE-2024-20985）

    * zstd： mysql：util.c （CVE-2022-4899） 中存在緩衝區溢位

    * mysql： 伺服器： 安全性： Privileges 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22038）

    * mysql： 伺服器： Pluggable Auth 不明弱點 （2023 年 7 月 CPU） （CVE-2023-22048）

    * mysql： 伺服器： 安全性： Encryption 不明弱點 （2023 年 10 月 CPU） （CVE-2023-22113）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc 多個弱點（crlsa-2024_0894）

high Nessus Plugin ID 356470

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc 多個弱點 （crlsa-2024_0894）

high Nessus Plugin ID 356470

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：mecab / mecab-debuginfo / mecab-debugsource / mecab-devel / etc 多個弱點（crlsa-2024_0894）