因此，它會受到 ALAS2023-2026-3286 公告中提及的一個弱點影響。

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從 10.6.110.6.28、 10.11.19、 12.3.311.4.1311.8.913.0.2、 和 MariaDB RPM 套件建立專用的 mysql 服務帳戶，並將資料庫資料目錄作為其主目錄。具有 FILE 權限的資料庫使用者可以將啟動點檔案 （例如 .bash_profile） 寫入 $HOME，而當管理員開啟 mysql 帳戶的登入殼層時，這些檔案可能會執行。Debian 套件不受影響，因為它們使用 /nonexistent 作為帳戶主頁。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107814）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：mariadb123、mariadb123-backup、mariadb123-client-utils （ALAS2023-2026-3286）

high Nessus Plugin ID 371865

版本 1.1