Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.4.10之前的 MariaDB Server、 11.5.x 到 11.8.x11.8.6之前的 [] 以及 12.x 之前的 12.2.2中发现一个问题。如果安装了 caching_sha2_password 认证插件并将某些用户帐户配置为使用该插件则大型数据包可导致服务器崩溃因为 sha256_crypt_r 使用 alloca。
    (CVE-2026-35549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35549

medium Nessus 插件 ID 305108

版本 1.4