There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From
    3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the ClientMessage.validateLocalFileName() check used a regular
    expression that could match LOAD DATA LOCAL INFILE text inside quoted identifiers, string literals, or
    comments instead of requiring a real statement. A malicious or compromised server, or a machine-in-the-
    middle attacker, could return crafted database or table identifiers that the connector reused in metadata
    or updatable-result queries, then answer with a LOCAL INFILE request for a client file. With
    allowLocalInfile enabled, this caused the connector to stream any readable client-host file named by the
    crafted text, including through DatabaseMetaData.getImportedKeys(), DatabaseMetaData.getExportedKeys(), or
    ResultSet.updateRow() paths. This issue is fixed in versions 3.3.7, 3.4.5, and 3.5.11. (CVE-2026-119210)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。從 3.0.03.3.7until 、 3.4.5和 3.5.11，ClientMessage.validateLocalFileName（） 檢查使用的規則運算式可以比對引號識別碼、字串常值或註解內的 LOAD DATA LOCAL INFILE 文字，而不需要真正的陳述式。惡意或遭入侵的伺服器，或中間機器攻擊者，可能會傳回連接器在中繼資料或可更新結果查詢中重複使用的特製資料庫或資料表識別碼，然後以用戶端檔案的 LOCAL INFILE 要求來回應。啟用 allowLocalInfile 後，這會導致連接器串流任何由特製文字命名的可讀取用戶端主機檔案，包括透過 DatabaseMetaData.getImportedKeys（）、DatabaseMetaData.getExportedKeys（） 或 ResultSet.updateRow（） 路徑。此問題已在 、 3.4.5和 3.5.11版本中3.3.7修正。（CVE-2026-119210）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。从 until 、 3.4.5和 3.5.11，ClientMessage.validateLocalFileName 3.0.03.3.7（） 检查使用的正则表达式可匹配引用的标识符、字符串文本或注释中的 LOAD DATA LOCAL INFILE 文本，而不需要真正的语句。恶意或已被破坏的服务器，或者中间机器攻击者，可能会返回连接器在元数据或可更新结果查询中重复使用的特制数据库或表格标识符，然后以客户端文件的 LOCAL INFILE 请求作为回应。启用 allowLocalInfile 时，这会导致连接器流式传输由构建的文本命名的任何可读取客户端-主机文件，包括通过 DatabaseMetaData.getImportedKeys（）、DatabaseMetaData.getExportedKeys（） 或 ResultSet.updateRow（） 路径。在版本 3.3.7、 和 3.4.53.5.11中修复了此问题。（CVE-2026-119210）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。3.0.0から3.3.7、3.4.5、3.5.11まで、ClientMessage.validateLocalFileName()チェックは、実際のステートメントを要求する代わりに、引用符で囲まれた識別子、文字列リテラル、またはコメント内のLOAD DATA LOCAL INFILEテキストを一致させることができる正規表現を使用していました。悪意のあるサーバーまたは侵害されたサーバー、または中間にいるマシンの攻撃者が、コネクタがメタデータまたは更新可能な結果のクエリで再利用した細工されたデータベースまたはテーブルの識別子を返し、クライアントファイルのLOCAL INFILEリクエストで応答する可能性があります。allowLocalInfileが有効になっていると、これにより、コネクタは、DatabaseMetaData.getImportedKeys()、DatabaseMetaData.getExportedKeys()、またはResultSet.updateRow()パスなどを介して、細工されたテキストによって名前が付けられた読み取り可能なクライアントホストファイルをストリーミングしました。この問題は、バージョン 3.3.7、 3.4.5、 3.5.11 で修正されています。(CVE-2026-119210)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From     3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the ClientMessage.validateLocalFileName() check used a regular     expression that could match LOAD DATA LOCAL INFILE text inside quoted identifiers, string literals, or     comments instead of requiring a real statement. A malicious or compromised server, or a machine-in-the-     middle attacker, could return crafted database or table identifiers that the connector reused in metadata     or updatable-result queries, then answer with a LOCAL INFILE request for a client file. With     allowLocalInfile enabled, this caused the connector to stream any readable client-host file named by the     crafted text, including through DatabaseMetaData.getImportedKeys(), DatabaseMetaData.getExportedKeys(), or     ResultSet.updateRow() paths. This issue is fixed in versions 3.3.7, 3.4.5, and 3.5.11. (CVE-2026-119210)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478121	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	medium
478099	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-fhx5-2xqw-2cgm)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	medium
478121	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	medium
478099	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-fhx5-2xqw-2cgm)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	medium
374241	Linux Distros 未修補弱點：CVE-2026-119210	Nessus	Misc.	2026/10/30	2026/11/3	medium
374241	Linux Distros 未修补的漏洞：CVE-2026-119210	Nessus	Misc.	2026/10/30	2026/11/3	medium
374241	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119210	Nessus	Misc.	2026/10/30	2026/11/3	medium
374241	Linux Distros Unpatched Vulnerability : CVE-2026-119210	Nessus	Misc.	2026/10/30	2026/11/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium