遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:5683 公告中所提及。

    * mariadb因未連接傳輸端點而發生節點損毀 mysqld 出現訊號 6 (CVE-2023-5157)
    * mariadb在 handler0alter.cc 中prepare_inplace_add_virtual 中的使用後使用錯誤 (CVE-2022-32081)
    * mariadbdict0dict.cc 中 table->get_ref_count() == 0 的宣告失敗 (CVE-2022-32082)
    * mariadb透過 sub_select 元件發生分割錯誤 (CVE-2022-32084)
    * mariadb：st_select_lex_unit::exclude_level 中發生伺服器損毀 (CVE-2022-32089)
    * mariadb在 JOIN_CACHE::free 或 copy_fields 中發生伺服器當機 (CVE-2022-32091)
    * mariadb：compress_write() 無法在失敗時釋放 mutex (CVE-2022-38791)
    * mariadbspider_db_mbase::print_warnings() 中發生 NULL 指標解除參照 (CVE-2022-47015)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 : mariadb:10.5 (ALSA-2023:5683)

high Nessus Plugin ID 183054

版本 1.0