远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33093 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 10.11 衍合到 RHEL10 中的 10.11.18 (JIRA: RHEL-183086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-33412 公告中提及的多个漏洞影响。

    galera [26.4.27-1]
    - 已衍合到 26.4.27

    [26.4.26-1]
    - 已衍合到 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 衍合至 11.8.8

    [3:11.8.7-1]
    - 衍合至 11.8.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1844 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34303)

    在 MariaDB 服务器版本及之前 11.8.5版本中，通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 筛选server_audit_events变量启用服务器审计插件时，如果经认证的数据库用户调用前缀为双连字符 （--） 或哈希 （#） 样式注释的 SQL 语句，则不会记录该语句。（CVE-2026-3494）

    在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)

    mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）

    接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)

    MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。从版本 10.6.1 到 10.6.26 之前的版本、 从 10.11.1 到 10.11.17 之前的版本、从 11.4.1 到 11.4.11 之前的版本、从 11.8.1 到 11.8.7 之前的版本以及 12.3.1，在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。已在版本 10.6.26、 10.11.17 、 11.4.11、11.8.7 和 12.3.2 中修补此问题。(CVE-2026-44168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33464 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL8][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA: RHEL-145347)

    * 将 MariaDB 10.11 衍合到 RHEL8 中的 10.11.18 (JIRA: RHEL-183088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:33482 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-140363)

    * 将 MariaDB 10.11 衍合到 Rocky Linux9 中的 10.11.18 (JIRA:Rocky Linux-183087)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1845 公告中提及的多个漏洞影响。

    在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)

    SHOW CREATE ROUTINE 不适用于角色 （CVE-2026-44169）

    mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）

    接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)

    MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:33464 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux8][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-145347)

    * 将 MariaDB 10.11 衍合到 Rocky Linux8 中的 10.11.18 (JIRA:Rocky Linux-183088)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33481 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL9] [tracker] 将 Galera 衍合到 26.4.27 MariaDB:11.8 (JIRA:RHEL-140364)

    * 将 MariaDB 11.8 衍合到 RHEL9 中的 11.8.8 (JIRA:RHEL-183085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:33412 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 11.8 衍合到 Rocky Linux10 中的 11.8.8 (JIRA:Rocky Linux-183084)

    * 将 Galera 衍合到 Rocky Linux10 中的 26.4.27 (JIRA:Rocky Linux-183259)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:33481 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:11.8 (JIRA:Rocky Linux-140364)

    * 将 MariaDB 11.8 衍合到 Rocky Linux9 中的 11.8.8 (JIRA:Rocky Linux-183085)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8536-1 公告中提及的多个漏洞影响。

    发现 MariaDB 使用 mariabackup 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-44168)

    已发现当用户通过角色获得对存储的例程的访问权限时，MariaDB 未正确强制执行 SHOW CREATE ROUTINE 权限。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-44169)

    发现 MariaDB 的 mbstream 实用工具在解包存档时未正确验证路径。
    攻击者可能利用此问题写入位于预期目标目录之外的文件。
    (CVE-2026-44171)

    发现 MariaDB 的 MariaDB's mysql_real_escape_string()  函数未能正确处理 big5 字符集。攻击者可能利用此问题执行 SQL 注入攻击。
    (CVE-2026-44172)

    据发现，MariaDB 未正确检查 SELECT ... 语句中 FROM 子句的 FILE 权限。INTO OUTFILE 或 SELECT ... INTO DUMPFILE 语句仅包含子查询。经过认证的用户可能利用此问题将文件写入非预期位置。（CVE-2026-44173）

    发现 MariaDB 使用 rsync 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-48163)

    已发现 MariaDB 允许高权限用户将特定 Galera 系统变量设置为包含 shell 命令的值，然后由服务器进程执行这些命令。经过身份验证的用户可能会利用此问题执行任意 shell 命令。(CVE-2026-48165)

    已发现当启用 wsrep_notify_cmd 时，MariaDB 会执行嵌入在连接程序节点名称中的 shell 命令。远程攻击者可能利用此问题执行任意 shell 命令。(CVE-2026-49261)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:49522 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    * mariadb：在状态快照传输期间通过不正确的参数验证执行任意代码 （CVE-2026-44168）

    * mariadb：通过 CONNECT 引擎中的不正确审查执行任意 shell 命令（CVE-2026-44170） 

    * mariadb：mbstream：通过路径遍历创建未经授权的文件（CVE-2026-44171） 

    * mariadb：在 SST 期间通过不正确的参数验证执行任意代码 （CVE-2026-48163）

    * mariadb：通过高权限用户操控全局系统变量执行任意代码 （CVE-2026-48165）

    * mariadb：MariaDB：权限绕过允许通过子查询进行未经授权的文件写入（CVE-2026-44173）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33412 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 11.8 衍合到 RHEL10 中的 11.8.8 (JIRA: RHEL-183084)

    * 将 Galera 衍合到 RHEL10 中的 26.4.27 (JIRA: RHEL-183259)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33482 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:RHEL-140363)

    * 将 MariaDB 10.11 衍合到 RHEL9 中的 10.11.18 (JIRA:RHEL-183087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:33093 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 10.11 衍合到 Rocky Linux10 中的 10.11.18 (JIRA:Rocky Linux-183086)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323858	RHEL 10：mariadb10.11 (RHSA-2026:33093)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	medium
322096	Amazon Linux 2023：mariadb1011, mariadb1011-backup, mariadb1011-client-utils (ALAS2023-2026-1844)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/23	medium
319623	Linux Distros 未修补的漏洞：CVE-2026-44168	Nessus	Misc.	2026/6/7	2026/8/3	high
323905	RHEL 8：mariadb:10.11 (RHSA-2026:33464)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
325195	RockyLinux 9：mariadb:10.11 (RLSA-2026:33482)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
322061	Amazon Linux 2023：mariadb114, mariadb114-backup, mariadb114-client-utils (ALAS2023-2026-1845)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/23	medium
323899	RockyLinux 8：mariadb:10.11 (RLSA-2026:33464)	Nessus	Rocky Linux Local Security Checks	2026/6/30	2026/7/7	medium
323977	RHEL 9：mariadb:11.8 (RHSA-2026:33481)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
325131	RockyLinux 10：galera 和 mariadb11.8 (RLSA-2026:33412)	Nessus	Rocky Linux Local Security Checks	2026/7/5	2026/7/10	medium
325274	RockyLinux 9：mariadb:11.8 (RLSA-2026:33481)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
327096	Ubuntu 26.04 LTS：MariaDB 漏洞 (USN-8536-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/7/15	medium
331750	RHEL 10：mariadb10.11 (RHSA-2026:49522)	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	medium
323900	RHEL 10：galera 和 mariadb11.8 (RHSA-2026:33412)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
323964	RHEL 9：mariadb:10.11 (RHSA-2026:33482)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
325231	RockyLinux 10：mariadb10.11 (RLSA-2026:33093)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium