AlmaLinux 9.2 主机上安装的程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1791795699公告中提及的漏洞的影响。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。在版本 3.3.18 和 3.4.8 中，接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。已在版本 3.3.19 和 3.4.9 中修补此问题。(CVE-2026-44172)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：mariadb-connector-c / mariadb-connector-c-config / etc （ALMALINUX9.2：CLSA-2026：1791795699）

medium Nessus 插件 ID 364681