远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8536-1 公告中提及的多个漏洞影响。

    发现 MariaDB 使用 mariabackup 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-44168)

    已发现当用户通过角色获得对存储的例程的访问权限时，MariaDB 未正确强制执行 SHOW CREATE ROUTINE 权限。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-44169)

    发现 MariaDB 的 mbstream 实用工具在解包存档时未正确验证路径。
    攻击者可能利用此问题写入位于预期目标目录之外的文件。
    (CVE-2026-44171)

    发现 MariaDB 的 MariaDB's mysql_real_escape_string()  函数未能正确处理 big5 字符集。攻击者可能利用此问题执行 SQL 注入攻击。
    (CVE-2026-44172)

    据发现，MariaDB 未正确检查 SELECT ... 语句中 FROM 子句的 FILE 权限。INTO OUTFILE 或 SELECT ... INTO DUMPFILE 语句仅包含子查询。经过认证的用户可能利用此问题将文件写入非预期位置。（CVE-2026-44173）

    发现 MariaDB 使用 rsync 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-48163)

    已发现 MariaDB 允许高权限用户将特定 Galera 系统变量设置为包含 shell 命令的值，然后由服务器进程执行这些命令。经过身份验证的用户可能会利用此问题执行任意 shell 命令。(CVE-2026-48165)

    已发现当启用 wsrep_notify_cmd 时，MariaDB 会执行嵌入在连接程序节点名称中的 shell 命令。远程攻击者可能利用此问题执行任意 shell 命令。(CVE-2026-49261)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 26.04 LTS：MariaDB 漏洞 (USN-8536-1)

medium Nessus 插件 ID 327096

版本 1.1