Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MariaDB 服务器 至 11.8.5版中当通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 过滤的 server_audit_events 变量启用服务器审计插件时如果经认证的数据库用户调用前缀为双连字符 () 或哈希 (#) 样式的 SQL 语句注释时不记录该语句。 (CVE-2026-3494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1844 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34303)

    在 MariaDB 服务器版本及之前 11.8.5版本中，通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 筛选server_audit_events变量启用服务器审计插件时，如果经认证的数据库用户调用前缀为双连字符 （--） 或哈希 （#） 样式注释的 SQL 语句，则不会记录该语句。（CVE-2026-3494）

    在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)

    mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）

    接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)

    MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1827 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34303)

    在 MariaDB 服务器版本及之前 11.8.5版本中，通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 筛选server_audit_events变量启用服务器审计插件时，如果经认证的数据库用户调用前缀为双连字符 （--） 或哈希 （#） 样式注释的 SQL 语句，则不会记录该语句。（CVE-2026-3494）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1811 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34303)

    在 MariaDB 服务器版本及之前 11.8.5版本中，通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 筛选server_audit_events变量启用服务器审计插件时，如果经认证的数据库用户调用前缀为双连字符 （--） 或哈希 （#） 样式注释的 SQL 语句，则不会记录该语句。（CVE-2026-3494）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300814	Linux Distros 未修补的漏洞：CVE-2026-3494	Nessus	Misc.	2026/3/5	2026/7/16	medium
322096	Amazon Linux 2023：mariadb1011, mariadb1011-backup, mariadb1011-client-utils (ALAS2023-2026-1844)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/23	medium
320892	Amazon Linux 2023：mariadb114、mariadb114-backup、mariadb114-client-utils （ALAS2023-2026-1827）	Nessus	Amazon Linux Local Security Checks	2026/6/12	2026/6/12	medium
319840	Amazon Linux 2023：mariadb1011、mariadb1011-backup、mariadb1011-client-utils （ALAS2023-2026-1811）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium

检测

插件搜索

medium

medium

medium

medium