远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19584 公告中提及的多个漏洞影响。

    Galera 是用于事务数据库和类似应用程序的快速同步多主机 wsrep 提供程序（复制引擎）。有关 wsrep API 的更多信息请参阅 https://github.com/codership/wsrep-APIrepository。有关 Galera 复制引擎的描述请参阅 https://www.galeracluster.com web。

    安全修复：

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mariadbMariaDB 服务器因清空回溯日志而崩溃 (CVE-2023-52969)

    * mariadb通过 Item_direct_view_ref 造成的 MariaDB 服务器崩溃 (CVE-2023-52970)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9galera 和 mariadb (RHSA-2025:19584)

medium Nessus 插件 ID 272281

版本 1.1