远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:49522 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    * mariadb：在状态快照传输期间通过不正确的参数验证执行任意代码 （CVE-2026-44168）

    * mariadb：通过 CONNECT 引擎中的不正确审查执行任意 shell 命令（CVE-2026-44170） 

    * mariadb：mbstream：通过路径遍历创建未经授权的文件（CVE-2026-44171） 

    * mariadb：在 SST 期间通过不正确的参数验证执行任意代码 （CVE-2026-48163）

    * mariadb：通过高权限用户操控全局系统变量执行任意代码 （CVE-2026-48165）

    * mariadb：MariaDB：权限绕过允许通过子查询进行未经授权的文件写入（CVE-2026-44173）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：mariadb10.11 (RHSA-2026:49522)

medium Nessus 插件 ID 331750

版本 1.1