リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、10f5f76e-90a5-11f1-bc30-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2026 年 7 月の Oracle Critical Patch Update は、Oracle MySQL の 54 件の問題に対処し、そのうち 43 件が MySQL 9.7 シリーズおよびこれらのポートに同梱されている MySQL Router に該当します。9.7ブランチは、8.4ブランチのすべてのサーバー問題と、9.xにのみ存在するコードパス内の12の追加問題の影響を受けます。
    影響を受けるサーバーコンポーネントは、Optimizer、Replication、Group Replication(プラグインおよび GCS)、X Plugin、Clone Plugin、InnoDB、JSON、JSON Duality、GIS、DDL、Configurator、Performance Schema、Pluggable Authentication です。
    ほとんどの問題では、認証されたアカウント(多くの場合は高い権限を持つアカウント)が必要です。これにより、攻撃者はサーバーをハングアップさせたり、繰り返しクラッシュさせたりして、サービス拒否を引き起こします。
              3 つの問題は認証情報を必要としません: CVE-2026-60315 (CVSS 8.2)は X プロトコルで到達可能であり、可用性に影響を与えます。一方、 CVE-2026-60314 と CVE-2026-60725 は MySQL Router over HTTP で影響を受け、後者は権限のない読み取りおよび書き込みアクセスを許可します。
              このブランチで最も深刻と評価されている問題は、Group Replicationプラグインの CVE-2026-60163 (CVSS 8.4)で、ローカルで悪用可能で、機密性、整合性、可用性に大きな影響を与えます。
              CVE-2026-60181 のコンフィギュレーターコンポーネントは、ユーザー操作を必要とし、 9.7 ブランチに固有です。
    個々の問題の詳細については、参照されている CVE エントリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 10f5f76e-90a5-11f1-bc30-3497f65b111b advisory.

    The Oracle Critical Patch Update of July 2026 addresses 54 issues               in Oracle MySQL, 43 of which apply to the MySQL 9.7 series and to               the MySQL Router shipped with these ports. The 9.7 branch is               affected by every server issue of the 8.4 branch plus twelve               additional ones in code paths that only exist in 9.x.
    The affected server components are Optimizer, Replication,               Group Replication (plugin and GCS), X Plugin, Clone Plugin,               InnoDB, JSON, JSON Duality, GIS, DDL, Configurator, Performance               Schema and Pluggable Authentication.
    Most of the issues require an authenticated account, in many               cases one with high privileges, and let an attacker hang or               repeatedly crash the server, resulting in a denial of service.
              Three issues need no credentials at all: CVE-2026-60315 (CVSS               8.2) is reachable over the X protocol and affects availability,               while CVE-2026-60314 and CVE-2026-60725 affect MySQL Router over               HTTP, the latter allowing unauthorized read and write access.
              The highest rated issue for this branch is CVE-2026-60163 (CVSS               8.4) in the Group Replication plugin, exploitable locally with               full impact on confidentiality, integrity and availability.
              CVE-2026-60181 in the Configurator component requires user               interaction and is specific to the 9.7 branch.
    Please refer to the referenced CVE entries for the details of               each individual issue.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
332976	FreeBSD:MySQL 9.7 -- 複数の脆弱性(10f5f76e-90a5-11f1-bc30-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/8/6	2026/8/6	high
332976	FreeBSD : MySQL 9.7 -- Multiple vulnerabilities (10f5f76e-90a5-11f1-bc30-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/8/6	2026/8/6	high

偵測

搜尋 Plugin

high

high