Linux Distros 未修补的漏洞：CVE-2026-107814
high Nessus 插件 ID 366202
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.1 until 、 10.11.19、 12.3.311.4.1313.0.211.8.9和 MariaDB RPM 程序包创建了专用的 mysql 服务帐户，并将数据库数据目录作为其主目录。10.6.28 具有 FILE 权限的数据库用户可在 中写入启动 dot 文件（例如 .bash_profile $HOME），当管理员打开 mysql 帐户的登录 shell 时，这些文件可执行。Debian 程序包不会受到影响，因为它们使用 /nonexistent 作为帐户主页。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107814）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 366202
文件名: unpatched_CVE_2026_107814.nasl
版本: 1.5
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/15
最近更新时间: 2026/10/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 7.1
矢量: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-107814
CVSS v3
风险因素: High
基本分数: 8.4
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:mariadb-10.0, p-cpe:/a:canonical:ubuntu_linux:mariadb-10.1, p-cpe:/a:canonical:ubuntu_linux:mariadb-10.3, p-cpe:/a:canonical:ubuntu_linux:mariadb-10.6, p-cpe:/a:canonical:ubuntu_linux:mariadb, p-cpe:/a:centos:centos:galera, p-cpe:/a:centos:centos:judy, p-cpe:/a:centos:centos:mariadb-backup, p-cpe:/a:centos:centos:mariadb-bench, p-cpe:/a:centos:centos:mariadb-client-utils, p-cpe:/a:centos:centos:mariadb-common, p-cpe:/a:centos:centos:mariadb-devel, p-cpe:/a:centos:centos:mariadb-embedded-devel, p-cpe:/a:centos:centos:mariadb-embedded, p-cpe:/a:centos:centos:mariadb-errmsg, p-cpe:/a:centos:centos:mariadb-gssapi-server, p-cpe:/a:centos:centos:mariadb-libs, p-cpe:/a:centos:centos:mariadb-oqgraph-engine, p-cpe:/a:centos:centos:mariadb-pam, p-cpe:/a:centos:centos:mariadb-server-galera, p-cpe:/a:centos:centos:mariadb-server-utils, p-cpe:/a:centos:centos:mariadb-server, p-cpe:/a:centos:centos:mariadb-test, p-cpe:/a:centos:centos:mariadb10.11, p-cpe:/a:centos:centos:mariadb11.8-backup, p-cpe:/a:centos:centos:mariadb11.8-client-utils, p-cpe:/a:centos:centos:mariadb11.8-common, p-cpe:/a:centos:centos:mariadb11.8-devel, p-cpe:/a:centos:centos:mariadb11.8-embedded-devel, p-cpe:/a:centos:centos:mariadb11.8-embedded, p-cpe:/a:centos:centos:mariadb11.8-errmsg, p-cpe:/a:centos:centos:mariadb11.8-gssapi-server, p-cpe:/a:centos:centos:mariadb11.8-oqgraph-engine, p-cpe:/a:centos:centos:mariadb11.8-pam, p-cpe:/a:centos:centos:mariadb11.8-server-galera, p-cpe:/a:centos:centos:mariadb11.8-server-utils, p-cpe:/a:centos:centos:mariadb11.8-server, p-cpe:/a:centos:centos:mariadb11.8-test, p-cpe:/a:centos:centos:mariadb11.8, p-cpe:/a:centos:centos:mariadb, p-cpe:/a:redhat:enterprise_linux:galera, p-cpe:/a:redhat:enterprise_linux:judy, p-cpe:/a:redhat:enterprise_linux:mariadb-backup, p-cpe:/a:redhat:enterprise_linux:mariadb-bench, p-cpe:/a:redhat:enterprise_linux:mariadb-client-utils, p-cpe:/a:redhat:enterprise_linux:mariadb-common, p-cpe:/a:redhat:enterprise_linux:mariadb-devel, p-cpe:/a:redhat:enterprise_linux:mariadb-embedded-devel, p-cpe:/a:redhat:enterprise_linux:mariadb-embedded, p-cpe:/a:redhat:enterprise_linux:mariadb-errmsg, p-cpe:/a:redhat:enterprise_linux:mariadb-gssapi-server, p-cpe:/a:redhat:enterprise_linux:mariadb-libs, p-cpe:/a:redhat:enterprise_linux:mariadb-oqgraph-engine, p-cpe:/a:redhat:enterprise_linux:mariadb-pam, p-cpe:/a:redhat:enterprise_linux:mariadb-server-galera, p-cpe:/a:redhat:enterprise_linux:mariadb-server-utils, p-cpe:/a:redhat:enterprise_linux:mariadb-server, p-cpe:/a:redhat:enterprise_linux:mariadb-test, p-cpe:/a:redhat:enterprise_linux:mariadb10.11, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-backup, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-client-utils, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-common, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-devel, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-embedded-devel, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-embedded, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-errmsg, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-gssapi-server, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-oqgraph-engine, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-pam, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-server-galera, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-server-utils, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-server, p-cpe:/a:redhat:enterprise_linux:mariadb11.8-test, p-cpe:/a:redhat:enterprise_linux:mariadb11.8, p-cpe:/a:redhat:enterprise_linux:mariadb
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/21
参考资料信息
CVE: CVE-2026-107814