远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 1010 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：rh-mariadb103-mariadb (RHSA-2022: 1010)

medium Nessus 插件 ID 159167

版本 1.8