Amazon Linux 2023：mariadb114, mariadb114-backup, mariadb114-client-utils (ALAS2023-2026-1845)
medium Nessus 插件 ID 322061
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-1845 公告中提及的多个漏洞影响。在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)
SHOW CREATE ROUTINE 不适用于角色 （CVE-2026-44169）
mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）
接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)
MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update mariadb114 --releasever 2023.12.20260622”或“dnf update --advisory ALAS2023-2026-1845 --releasever 2023.12.20260622”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1845.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-44168.html
https://explore.alas.aws.amazon.com/CVE-2026-44169.html
https://explore.alas.aws.amazon.com/CVE-2026-44171.html
插件详情
严重性: Medium
ID: 322061
文件名: al2023_ALAS2023-2026-1845.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/6/22
最近更新时间: 2026/6/22
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.3
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-44172
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.9
Threat Score: 2.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
漏洞信息
CPE: p-cpe:/a:amazon:linux:mariadb114-cracklib-password-check-debuginfo, p-cpe:/a:amazon:linux:mariadb114-rocksdb-engine, p-cpe:/a:amazon:linux:mariadb114-server-debuginfo, p-cpe:/a:amazon:linux:mariadb114-common, p-cpe:/a:amazon:linux:mariadb114-backup, p-cpe:/a:amazon:linux:mariadb114-sphinx-engine, p-cpe:/a:amazon:linux:mariadb114-server-utils, p-cpe:/a:amazon:linux:mariadb114-gssapi-server-debuginfo, p-cpe:/a:amazon:linux:mariadb114-server-utils-debuginfo, p-cpe:/a:amazon:linux:mariadb114-sphinx-engine-debuginfo, p-cpe:/a:amazon:linux:mariadb114-errmsg, p-cpe:/a:amazon:linux:mariadb114-server, p-cpe:/a:amazon:linux:mariadb114-client-utils, p-cpe:/a:amazon:linux:mariadb114-debuginfo, p-cpe:/a:amazon:linux:mariadb114-test, p-cpe:/a:amazon:linux:mariadb114-pam-debuginfo, p-cpe:/a:amazon:linux:mariadb114-pam, p-cpe:/a:amazon:linux:mariadb114-rocksdb-engine-debuginfo, p-cpe:/a:amazon:linux:mariadb114-devel, p-cpe:/a:amazon:linux:mariadb114, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:mariadb114-debugsource, p-cpe:/a:amazon:linux:mariadb114-connect-engine-debuginfo, p-cpe:/a:amazon:linux:mariadb114-oqgraph-engine, p-cpe:/a:amazon:linux:mariadb114-backup-debuginfo, p-cpe:/a:amazon:linux:mariadb114-cracklib-password-check, p-cpe:/a:amazon:linux:mariadb114-gssapi-server, p-cpe:/a:amazon:linux:mariadb114-connect-engine, p-cpe:/a:amazon:linux:mariadb114-oqgraph-engine-debuginfo, p-cpe:/a:amazon:linux:mariadb114-test-debuginfo
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/6/22
漏洞发布日期: 2026/5/19
参考资料信息
CVE: CVE-2026-44168, CVE-2026-44169, CVE-2026-44171, CVE-2026-44172, CVE-2026-44173
IAVA: 2026-A-0551