Rocky Linux 8 [CIQ] 安全更新：Judy / Judy-debuginfo / Judy-debugsource / galera 等多种漏洞（crlsa-2022_6443）

high Nessus 插件 ID 357451

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_6443 公告中提及的多个漏洞的影响。

* mariadb：MariaDB 通过 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发convert_const_to_int释放后使用（CVE-2021-46669）

* mysql：服务器：FTS 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21427）

* mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，缺少对数据长度的正确验证（CVE-2022-24048）

* mariadb：未在对对象执行操作之前验证对象是否存在（CVE-2022-24050）

* mariadb：在将用户提供的字符串用作格式说明符（CVE-2022-24051）之前，缺少对其进行正确验证

* mariadb：CONNECT 存储引擎基于堆的缓冲区溢出（CVE-2022-24052）

* mariadb：Item_args：：walk_arg （CVE-2022-27376）中的断言失败

* mariadb：blob （CVE-2022-27377）中涉及复杂转换时，故障后使用

* mariadb：create_tmp_table：：finalize （CVE-2022-27378）中的服务器崩溃

* mariadb：组件 arg_comparator：：compare_real_fixed 中的服务器崩溃（CVE-2022-27379）

* mariadb：服务器在 my_decimal：：operator= （CVE-2022-27380）处崩溃

* mariadb：通过特别构建的 SQL 语句（CVE-2022-27381）导致 Field：：set_default 处的服务器崩溃

* mariadb：ctype-simple.c （CVE-2022-27383）的 my_strcasecmp_8bit（）中存在故障后使用

* mariadb：通过组件 Item_subselect：：init_expr_cache_tracker （CVE-2022-27384）造成崩溃

* mariadb：从视图（CVE-2022-27386）中选择时，服务器在 query_arena：：set_query_arena 中崩溃

* mariadb：decimal_bin_size 中的断言失败（CVE-2022-27387）

* mariadb：compare_order_elements （CVE-2022-27445）中的断言失败

* mariadb：Binary_string：：free_buffer （CVE-2022-27447）中的故障后使用

* mariadb：在多重更新和隐式分组（CVE-2022-27448）中崩溃

* mariadb：sql/item_func.cc 中的断言失败（CVE-2022-27449）

* mariadb：sql/item_cmpfunc.cc （CVE-2022-27452）中的断言失败

* mariadb：位于 /sql/sql_type.ccCVE-2022-27456 （）的 VDec：：VDec 中的断言失败

* mariadb：Binary_string：：free_buffer （CVE-2022-27458）中的故障后使用

* mariadb：由于 extra/mariabackup/ds_compress.cc （CVE-2022-31622）中未释放的锁定导致的错误锁定

* mariadb：由于 extra/mariabackup/ds_compress.cc （CVE-2022-31623）中未释放的锁定导致的错误锁定

* mariadb：服务器在 Item_subselect：：init_expr_cache_tracker （CVE-2022-32083）处崩溃

* mariadb：Item_func_in：：cleanup/Item：：cleanup_processor （CVE-2022-32085）中的服务器崩溃

* mariadb：Item_args：：walk_args （CVE-2022-32087）中的服务器崩溃

* mariadb：Exec_time_tracker：：get_loops/Filesort_tracker：：report_use/filesort （CVE-2022-32088）中的分段错误

* mariadb：使用 VIEW、聚合和子查询（CVE-2021-46659）执行查询时崩溃

* mariadb：MariaDB 允许应用程序在 find_field_in_tables 和 find_order_in_list 中通过未使用的通用表表达式（CTE）（CVE-2021-46661）崩溃

* mariadb：MariaDB 通过 10.5.13 某些 SELECT 语句（CVE-2021-46663）允许 ha_maria：：extra 应用程序崩溃

* mariadb：MariaDB 通过 10.5.9 允许 aggr （CVE-2021-46664）的空值导致应用程序在 sub_select_postjoin_aggr 中崩溃

* mariadb：由于不正确的used_tables期望，MariaDB 通过 10.5.9 允许 sql_parse.cc 应用程序崩溃（CVE-2021-46665）

* mariadb：MariaDB 通过 10.5.9 某些长 SELECT DISTINCT 语句（CVE-2021-46668）允许应用程序崩溃

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。