AlmaLinux 9.2 [TuxCare] 安全更新：mariadb / mariadb-backup / mariadb-common / mariadb-devel / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1792636681）
critical Nessus 插件 ID 370236
语言：
简介
AlmaLinux 主机缺少一个或多个安全更新。描述
AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1792636681公告中提及的多个漏洞的影响。- MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.1 until 、 10.11.19、 12.3.311.4.1313.0.211.8.9和 MariaDB RPM 程序包创建了专用的 mysql 服务帐户，并将数据库数据目录作为其主目录。10.6.28 具有 FILE 权限的数据库用户可在 中写入启动 dot 文件（例如 .bash_profile $HOME），当管理员打开 mysql 帐户的登录 shell 时，这些文件可执行。Debian 程序包不会受到影响，因为它们使用 /nonexistent 作为帐户主页。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107814）
- MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2MariaDB 在打开二进制 FRM 文件时未充分验证 FRM 元数据中的计数、偏移、长度和字段边界。能够在数据目录中放置构建的 FRM 文件的攻击者可触发越界读取或写入、使服务器崩溃，或可能执行代码。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。
(CVE-2026-107821)
- MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.3和 13.0.2，MariaDB 视图 FRM 解析器未安全编码用户名中嵌入的换行符。拥有 CREATE USER 和 CREATE VIEW WITH GRANT OPTION 的帐户可创建包含其他视图元数据的构建用户名，导致解析器将部分用户名解释为安全元数据，并可能升级数据库权限。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107823）
- MariaDB 服务器是社区开发的 MySQL 服务器分支。在转换深度嵌套的 GeometryCollections 时，From 10.6.110.6.28till 、 10.11.19、 11.8.911.4.13、 和 12.3.313.0.2，ST_AsText 可以在分配的输出缓冲区之外写入，因为递归 WKT 序列化不考虑消耗的字节或预留足够的空间。若与另一个漏洞结合，低权限远程攻击者提交特制的 GIS 对象即可损坏内存，且可能实现代码执行。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-85746）
- MariaDB 服务器是社区开发的 MySQL 服务器分支。From until 、 、 、 11.4.1312.3.313.0.211.8.9和 、 SHOW CREATE SERVER、SHOW CREATE USER 和 mariadb-dump 会受到影响，因为每个项目在序列化 SQL 时对标识符和值的引用不一致。 10.11.1910.6.2810.6.1 低权限攻击者可在 SHOW 输出或转储中包含由攻击者创建的具有特制标识符或值的对象时触发问题，然后使用特制的标识符或值创建对象，让生成的 SQL 包含注入的语句，并在应用中毒输出时执行攻击者注入的 SQL。
在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-86047）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1792636681 中的指南更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 370236
文件名: tuxcare_alma_linux_9.2_CLSA-2026-1792636681.nasl
版本: 1.2
类型: Local
发布时间: 2026/10/22
最近更新时间: 2026/10/22
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 98.87
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-92262
CVSS v3
风险因素: Critical
基本分数: 9.9
时间分数: 8.6
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
易利用性: No known exploits are available
补丁发布日期: 2026/10/22
漏洞发布日期: 2026/9/7
参考资料信息
CVE: CVE-2026-107814, CVE-2026-107821, CVE-2026-107823, CVE-2026-85746, CVE-2026-86047, CVE-2026-92262
CLSA: 2026:1792636681