There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From
    3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the MariaDbPoolConnection.recover() and
    MariaDbPoolPinnedConnection.recover() implementations trusted the gtrid_length and bqual_length columns
    returned by XA RECOVER. The methods allocated and split Xid byte arrays without validating the lengths
    against Xid.MAXGTRIDSIZE, Xid.MAXBQUALSIZE, or the actual data payload. A malicious or compromised server,
    or a machine-in-the-middle attacker, could cause large allocations, NegativeArraySizeException, or
    ArrayIndexOutOfBoundsException during XA recovery. This issue is fixed in versions 3.3.7, 3.4.5, and
    3.5.11. (CVE-2026-119280)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。從 until 、 3.4.5和 3.5.11，MariaDbPoolConnection.recover 3.0.03.3.7（） 和 MariaDbPoolPinnedConnection.recover（） 實作信任 XA RECOVER 傳回的 gtrid_length 和 bqual_length 直欄。這些方法配置和分割 Xid 位元組陣列，而不根據 Xid.MAXGTRIDSIZE、Xid.MAXBQUALSIZE 或實際資料承載驗證長度。惡意或遭入侵的伺服器，或中間機器攻擊者，可能會在 XA 復原期間造成大型配置、NegativeArraySizeException 或 ArrayIndexOutOfBoundsException。此問題已在 、 3.4.5和 3.5.11版本中3.3.7修正。（CVE-2026-119280）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。From 3.0.03.3.7until 、 3.4.5和 3.5.11MariaDbPoolConnection.recover（） 和 MariaDbPoolPinnedConnection.recover（） 实现信任 XA RECOVER 返回的 gtrid_length 列和 bqual_length 列。这些方法在不根据 Xid.MAXGTRIDSIZE、Xid.MAXBQUALSIZE 或实际数据负载验证长度的情况下分配和拆分 Xid 字节数组。恶意或已被破坏的服务器或中间机器攻击者可在 XA 恢复期间导致大额分配、NegativeArraySizeException 或 ArrayIndexOutOfBoundsException。在版本 3.3.7、 和 3.4.53.5.11中修复了此问题。（CVE-2026-119280）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。3.0.0 から 3.3.7、3.4.5、および 3.5.11 まで、MariaDbPoolConnection.recover() および MariaDbPoolPinnedConnection.recover() の実装は、XA RECOVER によって返される gtrid_length 列と bqual_length 列を信頼していました。このメソッドは、Xid.MAXGTRIDSIZE、Xid.MAXBQUALSIZE、または実際のデータペイロードに対して長さを検証せずに、Xid バイト配列を割り当て、分割します。悪意のあるサーバー、危険にさらされているサーバー、または中間マシンの攻撃者が、XA リカバリ中に大きな割り当て、NegativeArraySizeException、または ArrayIndexOutOfBoundsException を引き起こす可能性があります。この問題は、バージョン 3.3.7、 3.4.5、 3.5.11 で修正されています。(CVE-2026-119280)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From     3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the MariaDbPoolConnection.recover() and     MariaDbPoolPinnedConnection.recover() implementations trusted the gtrid_length and bqual_length columns     returned by XA RECOVER. The methods allocated and split Xid byte arrays without validating the lengths     against Xid.MAXGTRIDSIZE, Xid.MAXBQUALSIZE, or the actual data payload. A malicious or compromised server,     or a machine-in-the-middle attacker, could cause large allocations, NegativeArraySizeException, or     ArrayIndexOutOfBoundsException during XA recovery. This issue is fixed in versions 3.3.7, 3.4.5, and     3.5.11. (CVE-2026-119280)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478069	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-4jq2-8v3c-97w8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/31	2026/10/31	low
478122	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	low
478122	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.1-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/31	2026/10/31	low
478069	SCA: security update for org.mariadb.jdbc:mariadb-java-client (GHSA-4jq2-8v3c-97w8)	Tenable Cloud Security	SCA Checks	2026/10/31	2026/10/31	low
374254	Linux Distros 未修補弱點：CVE-2026-119280	Nessus	Misc.	2026/10/30	2026/11/2	low
374254	Linux Distros 未修补的漏洞：CVE-2026-119280	Nessus	Misc.	2026/10/30	2026/11/2	low
374254	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119280	Nessus	Misc.	2026/10/30	2026/11/2	low
374254	Linux Distros Unpatched Vulnerability : CVE-2026-119280	Nessus	Misc.	2026/10/30	2026/11/2	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low