Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_5948 公告中提及的多個弱點影響。

    * mariadb：MariaDB through 允許 10.5.9 攻擊者在使用 BIGINT 資料類型時觸發釋放後convert_const_to_int使用 （CVE-2021-46669）

    * mariadb：在將使用者提供的資料複製到固定長度堆疊型緩衝區之前，缺乏對其長度的適當驗證 （CVE-2022-24048）

    * mariadb：在對物件執行作業之前，缺少驗證物件的存在 （CVE-2022-24050）

    * mariadb：在將使用者提供的字串用作格式說明符之前，缺乏對其進行適當的驗證 （CVE-2022-24051）

    * mariadb： CONNECT 儲存引擎堆積型緩衝區溢位權限提升弱點 （CVE-2022-24052）

    * mariadb：Item_args：walk_arg （CVE-2022-27376） 中的宣告失敗

    * mariadb：當 blob （CVE-2022-27377） 中涉及複雜轉換時，中毒後使用

    * mariadb：create_tmp_table：finalize （CVE-2022-27378） 中的伺服器崩潰

    * mariadb：元件 arg_comparator：compare_real_fixed （CVE-2022-27379） 中的伺服器崩潰

    * mariadb：伺服器在 my_decimal：：operator= （CVE-2022-27380） 處當機

    * mariadb：透過特製的 SQL 陳述式 （CVE-2022-27381） 在 Field：：set_default 發生伺服器損毀

    * mariadb：透過元件 Item_field：used_tables/update_depend_map_for_order （CVE-2022-27382） 宣告失敗

    * mariadb：ctype-simple.c （） 的 my_strcasecmp_8bit（） 中的中毒後使用 （CVE-2022-27383）

    * mariadb：透過元件 Item_subselect：：init_expr_cache_tracker 當機 （CVE-2022-27384）

    * mariadb：伺服器在 query_arena：set_query_arena 中從檢視 （CVE-2022-27386） 中 SELECT 時當機

    * mariadb：decimal_bin_size （CVE-2022-27387） 中的宣告失敗

    * mariadb：在相等式 （CVE-2022-27444） 中使用 HAVING 和 NOT EXIST 述詞時當機

    * mariadb：compare_order_elements （CVE-2022-27445） 中的宣告失敗

    * mariadb：在相等式 （CVE-2022-27446） 中使用帶有 IS NULL 述詞的 HAVING 時當機

    * mariadb：Binary_string：free_buffer 中的中毒後使用 （CVE-2022-27447）

    * mariadb：在多重更新和隱含分組中損毀 （CVE-2022-27448）

    * mariadb：sql/item_func.cc （CVE-2022-27449） 中的宣告失敗

    * mariadb：透過 ORDER BY （CVE-2022-27451） 運算式中的視窗函式當機

    * mariadb：sql/item_cmpfunc.cc （CVE-2022-27452） 中的宣告失敗

    * mariadb：當 WHERE 具有在 HAVING （CVE-2022-27455） 中具有外部參照的子查詢時，釋放後使用

    * mariadb：在 /sql/sql_type.cc 的 VDec：：VDec 中的宣告失敗 （CVE-2022-27456）

    * mariadb：長 unique （CVE-2022-27457） 之後的重複值錯誤中的鍵不正確

    * mariadb：Binary_string：free_buffer 中的中毒後使用 （CVE-2022-27458）

    * mariadb：由於 extra/mariabackup/ds_compress.cc （CVE-2022-31622） 中未釋放的鎖定，導致鎖定不當

    * mariadb：由於 extra/mariabackup/ds_compress.cc （CVE-2022-31623） 中未釋放的鎖定，導致鎖定不當

    * mariadb：使用 VIEW、aggregate 和 subquery （CVE-2021-46659） 執行查詢時當機

    * mariadb：MariaDB 允許應用程式透過未使用的公共表運算式 （CTE） 在find_field_in_tables和find_order_in_list中當機 （CVE-2021-46661）

    * mariadb：MariaDB through 允許 10.5.13 透過某些 SELECT 陳述式 （CVE-2021-46663） 導致 ha_maria：：extra 應用程式損毀

    * mariadb：MariaDB through 允許 10.5.9 應用程式在 sub_select_postjoin_aggr 中因 aggr （CVE-2021-46664） 的 NULL 值而當機

    * mariadb：MariaDB 通過 10.5.9 允許 sql_parse.cc 應用程序因不正確的used_tables期望而當機 （CVE-2021-46665）

    * mariadb：MariaDB 透過 10.5.9 某些長 SELECT DISTINCT 陳述式 （CVE-2021-46668） 允許應用程式當機

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：galera / galera-debuginfo / galera-debugsource / mariadb / etc 多個弱點（crlsa-2022_5948）

high Nessus Plugin ID 357625

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：galera / galera-debuginfo / galera-debugsource / mariadb / etc 多個弱點 （crlsa-2022_5948）

high Nessus Plugin ID 357625

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：galera / galera-debuginfo / galera-debugsource / mariadb / etc 多個弱點（crlsa-2022_5948）