遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:33482 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [Rocky Linux9][tracker] 將 Galera 重定基底至 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-140363)

    * 將 Rocky Linux9 中的 MariaDB 10.11 重定基底至 10.11.18 (JIRA:Rocky Linux-183087)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從 10.6.1 至 10.6.26之前、10.11.1 至 10.11.17 之前、11.4.1 至 11.4.11 之前、11.8.1 至 11.8.7 之前以及 12.3.1 版本，在安裝了 CONNECT 引擎並啟用 REST 支援的 Windows 版 MariaDB 中，系統會將表格的 HTTP 屬性插入至 curl 命令列，但未進行適當的清理。這允許使用者在伺服器上執行 shell 命令。
    此問題已在10.6.26、10.11.17、11.4.11、11.8.7 和 12.3.2 版本中修正。(CVE-2026-44170)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:33412 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * 將 Rocky Linux10 中的 MariaDB 11.8 重定基底至 11.8.8 (JIRA:Rocky Linux-183084)

    * 將 Rocky Linux10 中的 Galera 重定基底至 26.4.27 (JIRA:Rocky Linux-183259)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:33481 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [Rocky Linux9][tracker] 將 Galera 重定基底至 26.4.27 MariaDB:11.8 (JIRA:Rocky Linux-140364)

    * 將 Rocky Linux9 中的 MariaDB 11.8 重定基底至 11.8.8 (JIRA:Rocky Linux-183085)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2026:33464 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [Rocky Linux8][tracker] 將 Galera 衍合至 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-145347)

    * 將 Rocky Linux8 中的 MariaDB 10.11 衍合至 10.11.18 (JIRA:Rocky Linux-183088)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33481 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL9] [tracker] 將 Galera 同步至 26.4.27 MariaDB:11.8 (JIRA：RHEL-140364)

    * 將 RHEL9 中的 MariaDB 11.8 同步至 11.8.8 (JIRA：RHEL-183085)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49522 公告中提及的多個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。為用戶端/伺服器實作，其中包含一個伺服器程序 (mariadbd) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    * mariadb：在狀態快照傳輸期間，透過不正確的參數驗證執行任意程式碼 (CVE-2026-44168)

    * mariadb：透過 CONNECT 引擎 (CVE-2026-44170) 中的不當清理導致任意 shell 命令執行

    * mariadb： mbstream： 透過路徑遊走 (CVE-2026-44171) 建立未經授權的檔案

    * mariadb：在狀態快照傳輸期間，透過不正確的參數驗證執行任意程式碼 (CVE-2026-48163)

    * mariadb：高權限使用者透過全域系統變數操作執行任意程式碼 （CVE-2026-48165）

    * mariadb： MariaDB： 權限繞過允許透過子查詢 （CVE-2026-44173） 進行未經授權的檔案寫入

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-33412 公告中提及的多個弱點影響。

    galera [26.4.27-1]
    - 已重定基底至 26.4.27

    [26.4.26-1]
    - 已重定基底至 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 11.8.8 的重定基底。

    [3:11.8.7-1]
    - 11.8.7 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33093 公告中提及的多個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。為用戶端/伺服器實作，其中包含一個伺服器程序 (mariadbd) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * 將 RHEL10 中的 MariaDB 10.11 衍合至 10.11.18 (JIRA:RHEL-183086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:33093 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * 將 Rocky Linux10 中的 MariaDB 10.11 重定基底至 10.11.18 (JIRA:Rocky Linux-183086)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:33412 公告中提及的多個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。為用戶端/伺服器實作，其中包含一個伺服器程序 (mariadbd) 以及許多不同的用戶端程式與程式庫。基礎套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * 將 RHEL10 中的 MariaDB 11.8 衍合至 11.8.8 (JIRA:RHEL-183084)

    * 將 RHEL10 中的 Galera 衍合至 26.4.27 (JIRA:RHEL-183259)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:33482 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL9][tracker] 將 Galera 同步至 26.4.27 MariaDB:10.11 (JIRA：RHEL-140363)

    * 將 RHEL9 中的 MariaDB 10.11 同步至 10.11.18 (JIRA：RHEL-183087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:33464 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

    錯誤修正和增強功能：

    * [RHEL8][tracker] 將 Galera 衍合至 26.4.27 MariaDB:10.11 (JIRA:RHEL-145347)

    * 將 RHEL8 中的 MariaDB 10.11 衍合至 10.11.18 (JIRA:RHEL-183088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機中安裝的套件受到 AXSA:2026-1512:01 公告中提及的多個弱點影響。

    * mariadb：MariaDB 伺服器：透過 wsrep_notify_cmd 執行任意程式碼 (CVE-2026-49261)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325195	RockyLinux 9：mariadb：10.11 (RLSA-2026:33482)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
319622	Linux Distros 未修補弱點：CVE-2026-44170	Nessus	Misc.	2026/6/7	2026/8/3	medium
325131	RockyLinux 10：galera 和 mariadb11.8 (RLSA-2026:33412)	Nessus	Rocky Linux Local Security Checks	2026/7/5	2026/7/10	medium
325274	RockyLinux 9：mariadb:11.8 (RLSA-2026:33481)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
323899	RockyLinux 8：mariadb：10.11 (RLSA-2026:33464)	Nessus	Rocky Linux Local Security Checks	2026/6/30	2026/7/7	medium
323977	RHEL 9：mariadb:11.8 (RHSA-2026:33481)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
331750	RHEL 10：mariadb10.11 (RHSA-2026:49522)	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	medium
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	medium
323858	RHEL 10：mariadb10.11 (RHSA-2026:33093)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
325231	RockyLinux 10：mariadb10.11 (RLSA-2026:33093)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
323900	RHEL 10：galera 和 mariadb11.8 (RHSA-2026:33412)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
323964	RHEL 9：mariadb:10.11 (RHSA-2026:33482)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
323905	RHEL 8：mariadb:10.11 (RHSA-2026:33464)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
334518	MiracleLinux 9：mariadb:10.11 (AXSA:2026-1512:01)	Nessus	Miracle Linux Local Security Checks	2026/8/11	2026/8/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium