遠端主機上安裝的 MariaDB 版本比 11.8.6 舊。因此會受到 GHSA-4rj5-2227-9wgc 公告中所提及的一個弱點影響。

  - MariaDB 伺服器是社群開發的 MySQL 伺服器分支。經驗證的使用者可透過 JSON_SCHEMA_VALID() 函式中的一個錯誤使 11.4 之前的 11.4.10 版和 11.8 [] 之前的 版 11.8.6 的 MariaDB 損毀。在某些情況下損毀可能會變成遠端程式碼執行。這些情況需要對記憶體配置進行嚴格控製而這通常只能在實驗室環境中取得。此問題已在 MariaDB 11.4.10、MariaDB 11.8.6和 MariaDB 12.2.2中修正。 (CVE-2026-32710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.10 舊。因此會受到 GHSA-4rj5-2227-9wgc 公告中所提及的一個弱點影響。

  - MariaDB 伺服器是社群開發的 MySQL 伺服器分支。經驗證的使用者可透過 JSON_SCHEMA_VALID() 函式中的一個錯誤使 11.4 之前的 11.4.10 版和 11.8 [] 之前的 版 11.8.6 的 MariaDB 損毀。在某些情況下損毀可能會變成遠端程式碼執行。這些情況需要對記憶體配置進行嚴格控製而這通常只能在實驗室環境中取得。此問題已在 MariaDB 11.4.10、MariaDB 11.8.6和 MariaDB 12.2.2中修正。 (CVE-2026-32710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:19021 公告中提及的一個弱點影響。

    MariaDB 是 MySQL 的社群開發分支 - 一個多用戶、多執行緒的 SQL 資料庫伺服器。它是一個客戶端/服務器實現，由服務器守護程序 （mariadbd） 和許多不同的客戶端程序和庫組成。基本套件包含標準 MariaDB/MySQL 用戶端程式和公用程式。

    安全性修正：

    * MariaDB： MariaDB：透過 JSON_SCHEMA_VALID（） 函式遠端執行程式碼或拒絕服務弱點 （CVE-2026-32710）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：19182 公告中所述弱點影響。

    * MariaDB： MariaDB：透過 JSON_SCHEMA_VALID（） 函式遠端執行程式碼或拒絕服務弱點 （CVE-2026-32710）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：19021 公告中所述弱點的影響。

    * MariaDB： MariaDB：透過 JSON_SCHEMA_VALID（） 函式遠端執行程式碼或拒絕服務弱點 （CVE-2026-32710）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:19182 公告中提及的一個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修正：

    * MariaDB： MariaDB：透過 JSON_SCHEMA_VALID（） 函式遠端執行程式碼或拒絕服務弱點 （CVE-2026-32710）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-19182 公告中提及的一個弱點影響。

    galera [26.4.25-1.0.1]
    - 中斷 nmap-ncat 需求。[Orabug: 34116228]
    - 需要在不使用修補程式的情況下刪除 lp1184034 測試案例。

    [26.4.25-1]
    - 重新基底為 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    mariadb [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - stream-mariadb-11.8-rhel-9.8.0 上的初始提交
    - 解決：RHEL-96956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。經過身份驗證的使用者可以透過 JSON_SCHEMA_VALID（） 函式中的錯誤導致 MariaDB 之前11.411.4.10和11.8之前11.8.6版本崩潰。在某些情況下，可能會將損毀變成遠端程式碼執行。這些條件需要對記憶體配置進行嚴格控制，這通常只能在實驗室環境中實現。此問題已在 MariaDB 11.4.10、 MariaDB 11.8.6和 MariaDB 12.2.2中修正。（CVE-2026-32710）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 MariaDB 版本早於 11.4.10， 11.8.6， 12.2.2。因此，它會受到 GHSA-wgc4rj5-2227-9 公告中提及的弱點影響。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。經過身份驗證的使用者可以透過 JSON_SCHEMA_VALID（） 函式中的錯誤導致 MariaDB 之前11.411.4.10和11.8之前11.8.6版本崩潰。在某些情況下，可能會將損毀變成遠端程式碼執行。這些條件需要對記憶體配置進行嚴格控制，這通常只能在實驗室環境中實現。此問題已在 MariaDB 11.4.10、 MariaDB 11.8.6和 MariaDB 12.2.2中修正。（CVE-2026-32710）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-19021 公告中提及的一個弱點影響。

    galera [26.4.25-1]
    - 已重定基底至 26.4.25

    [26.4.24-1]
    - 26.4.24 的重定基底。

    [26.4.23-1]
    - 26.4.23 的重定基底。

    [26.4.22-1]
    - 26.4.22 的重定基底。

    [26.4.21-2]
    - 新增 sysusers.d 設定檔以允許 rpm 自動建立使用者/群組

    mariadb11.8 [3:11.8.6-2]
    - 新增了使用 skip-grant-tables 時的 SIGSEGV 修正
    - 解決：RHBZ#2438390

    [3:11.8.6-1]
    - 11.8.6 的重定基底。

    [3:11.8.5-1]
    - 11.8.5 的重定基底。

    [3:11.8.3-7]
    - 升級版本以重建

    [3:11.8.3-6]
    - 升級版本以重建

    [3:11.8.3-5]
    - 還原為 MariaDB 和 MySQL sysusers.d 檔案的軟靜態分配

    [3:11.8.3-4]
    - tmpfiles.d 變更的凸塊釋放

    [3:11.8.3-1]
    - c10s 上的初始提交
    - 解決：RHEL-115468

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1196：01 公告中所述弱點影響。

    * MariaDB： MariaDB：透過 JSON_SCHEMA_VALID（） 函式遠端執行程式碼或拒絕服務弱點 （CVE-2026-32710）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
305874	MariaDB 11.8.1 < 11.8.6 DoS	Nessus	Databases	2026/4/10	2026/4/13	critical
305875	MariaDB 11.4.1 < 11.4.10 DoS	Nessus	Databases	2026/4/10	2026/4/13	critical
315423	RHEL 10：galera 和 mariadb11.8 （RHSA-2026:19021）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	critical
317436	RockyLinux 9：mariadb：11.8 （RLSA-2026：19182）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	critical
318293	RockyLinux 10：galera 和 mariadb11.8 （RLSA-2026：19021）	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	critical
315477	RHEL 9 ： mariadb：11.8 （RHSA-2026:19182）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	critical
322199	Oracle Linux 9 ： mariadb：11.8 （ELSA-2026-19182）	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	critical
303254	Linux Distros 未修補的弱點：CVE-2026-32710	Nessus	Misc.	2026/3/21	2026/5/19	critical
305873	MariaDB 11.4.0 < 11.4.10/ 11.8.0 < 11.8.6/ 12.2.0 < 12.2.2	Nessus	Databases	2026/4/10	2026/7/18	critical
327006	Oracle Linux 10：galera / 和 / mariadb11.8 （ELSA-2026-19021）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	critical
325186	MiracleLinux 9 ： mariadb：11.8 galera-26.4.25-1.module+el9+1156+5d43ddb4， mariadb-11.8.6-2.module+el9+1156+5d43ddb4 （AXSA：2026-1196：01）	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical