Rocky Linux 9 [CIQ] 安全性更新：galera / galera-debuginfo / galera-debugsource / mariadb / etc 多個弱點（crlsa-2022_5948）

high Nessus Plugin ID 357625

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_5948 公告中提及的多個弱點影響。

* mariadb：MariaDB through 允許 10.5.9 攻擊者在使用 BIGINT 資料類型時觸發釋放後convert_const_to_int使用（CVE-2021-46669）

* mariadb：在將使用者提供的資料複製到固定長度堆疊型緩衝區之前，缺乏對其長度的適當驗證（CVE-2022-24048）

* mariadb：在對物件執行作業之前，缺少驗證物件的存在（CVE-2022-24050）

* mariadb：在將使用者提供的字串用作格式說明符之前，缺乏對其進行適當的驗證（CVE-2022-24051）

* mariadb： CONNECT 儲存引擎堆積型緩衝區溢位權限提升弱點（CVE-2022-24052）

* mariadb：Item_args：walk_arg （CVE-2022-27376）中的宣告失敗

* mariadb：當 blob （CVE-2022-27377）中涉及複雜轉換時，中毒後使用

* mariadb：create_tmp_table：finalize （CVE-2022-27378）中的伺服器崩潰

* mariadb：元件 arg_comparator：compare_real_fixed （CVE-2022-27379）中的伺服器崩潰

* mariadb：伺服器在 my_decimal：：operator= （CVE-2022-27380）處當機

* mariadb：透過特製的 SQL 陳述式（CVE-2022-27381）在 Field：：set_default 發生伺服器損毀

* mariadb：透過元件 Item_field：used_tables/update_depend_map_for_order （CVE-2022-27382）宣告失敗

* mariadb：ctype-simple.c （）的 my_strcasecmp_8bit（）中的中毒後使用（CVE-2022-27383）

* mariadb：透過元件 Item_subselect：：init_expr_cache_tracker 當機（CVE-2022-27384）

* mariadb：伺服器在 query_arena：set_query_arena 中從檢視（CVE-2022-27386）中 SELECT 時當機

* mariadb：decimal_bin_size （CVE-2022-27387）中的宣告失敗

* mariadb：在相等式（CVE-2022-27444）中使用 HAVING 和 NOT EXIST 述詞時當機

* mariadb：compare_order_elements （CVE-2022-27445）中的宣告失敗

* mariadb：在相等式（CVE-2022-27446）中使用帶有 IS NULL 述詞的 HAVING 時當機

* mariadb：Binary_string：free_buffer 中的中毒後使用（CVE-2022-27447）

* mariadb：在多重更新和隱含分組中損毀（CVE-2022-27448）

* mariadb：sql/item_func.cc （CVE-2022-27449）中的宣告失敗

* mariadb：透過 ORDER BY （CVE-2022-27451）運算式中的視窗函式當機

* mariadb：sql/item_cmpfunc.cc （CVE-2022-27452）中的宣告失敗

* mariadb：當 WHERE 具有在 HAVING （CVE-2022-27455）中具有外部參照的子查詢時，釋放後使用

* mariadb：在 /sql/sql_type.cc 的 VDec：：VDec 中的宣告失敗（CVE-2022-27456）

* mariadb：長 unique （CVE-2022-27457）之後的重複值錯誤中的鍵不正確

* mariadb：Binary_string：free_buffer 中的中毒後使用（CVE-2022-27458）

* mariadb：由於 extra/mariabackup/ds_compress.cc （CVE-2022-31622）中未釋放的鎖定，導致鎖定不當

* mariadb：由於 extra/mariabackup/ds_compress.cc （CVE-2022-31623）中未釋放的鎖定，導致鎖定不當

* mariadb：使用 VIEW、aggregate 和 subquery （CVE-2021-46659）執行查詢時當機

* mariadb：MariaDB 允許應用程式透過未使用的公共表運算式（CTE）在find_field_in_tables和find_order_in_list中當機（CVE-2021-46661）

* mariadb：MariaDB through 允許 10.5.13 透過某些 SELECT 陳述式（CVE-2021-46663）導致 ha_maria：：extra 應用程式損毀

* mariadb：MariaDB through 允許 10.5.9 應用程式在 sub_select_postjoin_aggr 中因 aggr （CVE-2021-46664）的 NULL 值而當機

* mariadb：MariaDB 通過 10.5.9 允許 sql_parse.cc 應用程序因不正確的used_tables期望而當機（CVE-2021-46665）

* mariadb：MariaDB 透過 10.5.9 某些長 SELECT DISTINCT 陳述式（CVE-2021-46668）允許應用程式當機

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。