There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,
    11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the
    #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a
    table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy
    unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue
    is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-92262)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從10.6.1直到 10.6.28、 11.8.912.3.310.11.1911.4.13和 13.0.2，#mysql50# 繞過前置詞會受到影響，因為它允許 #mysql50# 前置詞繞過一般表格名稱檔案系統編碼。攻擊者可以使用 #mysql50# 前置詞觸發資料表名稱的問題，然後使用 #mysql50# 資料表名稱存取其舊版未編碼名稱下的檔案，並導致當機、資料損毀、資料外洩或遠端程式碼執行。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-92262）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.3和 13.0.2，#mysql50# 绕过前缀会受到影响，因为它允许 #mysql50# 前缀绕过普通表名称文件系统编码。攻击者可以通过使用 #mysql50# 前缀的表名称触发问题，然后使用 #mysql50# 表名称访问其旧的未编码名称下的文件，并造成崩溃、数据损坏、数据外泄或远程代码执行。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-92262）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2までは、#mysql50#プレフィックスが通常のテーブル名ファイルシステムエンコーディングをバイパスできるため、#mysql50#バイパスプレフィックスが影響を受けます。攻撃者が、#mysql50#プレフィックスを使用するテーブル名で問題を発生させ、次に #mysql50#テーブル名を使用して従来のエンコードされていない名前でファイルにアクセスし、クラッシュ、データ破損、データ漏えい、リモートでのコード実行を引き起こす可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-92262)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the     #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a     table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy     unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue     is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-92262)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476126	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/18	2026/10/18	critical
476126	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/18	2026/10/18	critical
366800	Linux Distros 未修補弱點：CVE-2026-92262	Nessus	Misc.	2026/10/17	2026/10/19	critical
366800	Linux Distros 未修补的漏洞：CVE-2026-92262	Nessus	Misc.	2026/10/17	2026/10/19	critical
366800	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92262	Nessus	Misc.	2026/10/17	2026/10/19	critical
366800	Linux Distros Unpatched Vulnerability : CVE-2026-92262	Nessus	Misc.	2026/10/17	2026/10/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical