远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:6435 中提及的多个漏洞的影响。

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mariadbMariaDB 服务器因清空回溯日志而崩溃 (CVE-2023-52969)

    * mariadbMariaDB 服务器崩溃 (CVE-2023-52971)

    * mariadb通过 Item_direct_view_ref 造成的 MariaDB 服务器崩溃 (CVE-2023-52970)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlOptimizer 不明漏洞2026 年 1 月 CPUCVE-2026-21968

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8 mariadb:10.11 (RLSA-2026:6435)

medium Nessus 插件 ID 304694

版本 1.3