远程 CentOS Linux 8 主机上安装的一个程序包受到 CESA-2022: 1557 公告。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 8：mariadb：10.5 (CESA-2022: 1557)

medium Nessus 插件 ID 160300

版本 1.6