Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_5948 公告中提及的多个漏洞的影响。

    * mariadb：MariaDB 通过 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发convert_const_to_int释放后使用 （CVE-2021-46669）

    * mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，缺少对数据长度的正确验证 （CVE-2022-24048）

    * mariadb：未在对对象执行操作之前验证对象是否存在 （CVE-2022-24050）

    * mariadb：在将用户提供的字符串用作格式说明符 （CVE-2022-24051） 之前，缺少对其进行正确验证

    * mariadb：CONNECT 存储引擎基于堆的缓冲区溢出权限升级漏洞 （CVE-2022-24052）

    * mariadb：Item_args：：walk_arg （CVE-2022-27376） 中的断言失败

    * mariadb：blob （CVE-2022-27377） 中涉及复杂转换时，故障后使用

    * mariadb：create_tmp_table：：finalize （CVE-2022-27378） 中的服务器崩溃

    * mariadb：组件 arg_comparator：：compare_real_fixed 中的服务器崩溃 （CVE-2022-27379）

    * mariadb：服务器在 my_decimal：：operator= （CVE-2022-27380） 处崩溃

    * mariadb：通过特别构建的 SQL 语句 （CVE-2022-27381） 导致 Field：：set_default 处的服务器崩溃

    * mariadb：通过组件 Item_field：used_tables/update_depend_map_for_order （CVE-2022-27382） 断言失败

    * mariadb：ctype-simple.c （CVE-2022-27383） 的 my_strcasecmp_8bit（） 中存在故障后使用

    * mariadb：通过组件 Item_subselect：：init_expr_cache_tracker （CVE-2022-27384） 造成崩溃

    * mariadb：从视图 （CVE-2022-27386） 中选择时，服务器在 query_arena：：set_query_arena 中崩溃

    * mariadb：decimal_bin_size 中的断言失败 （CVE-2022-27387）

    * mariadb：在等式 （CVE-2022-27444） 中使用含有 NOT EXIST 谓词的 HAVING 时崩溃

    * mariadb：compare_order_elements （CVE-2022-27445） 中的断言失败

    * mariadb：在等式 （CVE-2022-27446） 中将 HAVING 与 IS NULL 谓词一起使用时发生崩溃

    * mariadb：Binary_string：：free_buffer （CVE-2022-27447） 中的故障后使用

    * mariadb：在多重更新和隐式分组 （CVE-2022-27448） 中崩溃

    * mariadb：sql/item_func.cc 中的断言失败 （CVE-2022-27449）

    * mariadb：通过 ORDER BY （CVE-2022-27451） 表达式中的窗口函数导致的崩溃

    * mariadb：sql/item_cmpfunc.cc （CVE-2022-27452） 中的断言失败

    * mariadb：当 WHERE 具有在 HAVING （CVE-2022-27455） 中具有外部引用的子查询时，会出现释放后使用

    * mariadb：位于 /sql/sql_type.ccCVE-2022-27456 （） 的 VDec：：VDec 中的断言失败

    * mariadb：在长唯一 （CVE-2022-27457） 之后，重复值错误中的密钥不正确

    * mariadb：Binary_string：：free_buffer （CVE-2022-27458） 中的故障后使用

    * mariadb：由于 extra/mariabackup/ds_compress.cc （CVE-2022-31622） 中未释放的锁定导致的错误锁定

    * mariadb：由于 extra/mariabackup/ds_compress.cc （CVE-2022-31623） 中未释放的锁定导致的错误锁定

    * mariadb：使用 VIEW、聚合和子查询 （CVE-2021-46659） 执行查询时崩溃

    * mariadb：MariaDB 允许应用程序在 find_field_in_tables 和 find_order_in_list 中通过未使用的通用表表达式 （CTE） （CVE-2021-46661） 崩溃

    * mariadb：MariaDB 通过 10.5.13 某些 SELECT 语句 （CVE-2021-46663） 允许 ha_maria：：extra 应用程序崩溃

    * mariadb：MariaDB 通过 10.5.9 允许 aggr （CVE-2021-46664） 的空值导致应用程序在 sub_select_postjoin_aggr 中崩溃

    * mariadb：由于不正确的used_tables期望，MariaDB 通过 10.5.9 允许 sql_parse.cc 应用程序崩溃 （CVE-2021-46665）

    * mariadb：MariaDB 通过 10.5.9 某些长 SELECT DISTINCT 语句 （CVE-2021-46668） 允许应用程序崩溃

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：galera / galera-debuginfo / galera-debugsource / mariadb 等多种漏洞（crlsa-2022_5948）

high Nessus 插件 ID 357625

未找到依赖项

检测

Rocky Linux 9 [CIQ] 安全更新：galera / galera-debuginfo / galera-debugsource / mariadb 等 多种漏洞 （crlsa-2022_5948）

high Nessus 插件 ID 357625

未找到依赖项

Rocky Linux 9 [CIQ] 安全更新：galera / galera-debuginfo / galera-debugsource / mariadb 等多种漏洞（crlsa-2022_5948）