Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1557 公告中提及的多個弱點影響。

    * mysql： 伺服器： DML 不明弱點 （2021 年 4 月 CPU） （CVE-2021-2154）

    * mysql： 伺服器： DML 不明弱點 （2021 年 4 月 CPU） （CVE-2021-2166）

    * mysql： InnoDB 不明弱點 （2021 年 7 月 CPU） （CVE-2021-2372）

    * mysql： InnoDB 不明弱點 （2021 年 7 月 CPU） （CVE-2021-2389）

    * mysql： InnoDB 不明弱點 （2021 年 10 月 CPU） （CVE-2021-35604）

    * mariadb：sql_lex.cc 整數中的整數溢位導致損毀 （CVE-2021-46667）

    * mariadb：子查詢中的 get_sort_by_table（） 中當機，其中 ORDER BY 具有外部 ref （CVE-2021-46657）

    * mariadb：save_window_function_values在 IN 子查詢 （CVE-2021-46658） 期間觸發中止

    * mariadb：透過某些帶有巢狀子查詢 （CVE-2021-46662） 的 UPDATE 查詢，在 set_var.cc 中損毀

    * mariadb：由於錯誤處理從 HAVING 子句到 WHERE 子句的下推而導致的當機 （CVE-2021-46666）

    * mariadb：使用 ALTER USER <user> IDENTIFIED BY <password> 命令 （BZ#1981332） 時，稽核記錄中沒有密碼遮罩

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource / galera / etc 多個弱點（crlsa-2022_1557）

medium Nessus Plugin ID 358808

版本 1.2

偵測

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource / galera / etc 多個弱點 （crlsa-2022_1557）

medium Nessus Plugin ID 358808

版本 1.2

Rocky Linux 8 [CIQ] 安全性更新：Judy / Judy-debuginfo / Judy-debugsource / galera / etc 多個弱點（crlsa-2022_1557）