远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:33482 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-140363)

    * 将 MariaDB 10.11 衍合到 Rocky Linux9 中的 10.11.18 (JIRA:Rocky Linux-183087)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:33464 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL8][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA: RHEL-145347)

    * 将 MariaDB 10.11 衍合到 RHEL8 中的 10.11.18 (JIRA: RHEL-183088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-1512:01 公告中提及的多个漏洞影响。 

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。从版本 10.6.1 到 10.6.27 之前的版本、 从 10.11.1 到 10.11.18 之前的版本、从 11.4.1 到 11.4.12 之前的版本、从 11.8.1 到 11.8.8 之前的版本以及 12.3.1，在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 rsync SST 方法在捐赠者端执行任意 shell 命令。已在版本 10.6.27、 10.11.18 、 11.4.12、11.8.8 和 12.3.2 中修补此问题。(CVE-2026-48163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33412 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 11.8 衍合到 RHEL10 中的 11.8.8 (JIRA: RHEL-183084)

    * 将 Galera 衍合到 RHEL10 中的 26.4.27 (JIRA: RHEL-183259)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33482 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:RHEL-140363)

    * 将 MariaDB 10.11 衍合到 RHEL9 中的 10.11.18 (JIRA:RHEL-183087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:33093 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 10.11 衍合到 Rocky Linux10 中的 10.11.18 (JIRA:Rocky Linux-183086)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:33412 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 11.8 衍合到 Rocky Linux10 中的 11.8.8 (JIRA:Rocky Linux-183084)

    * 将 Galera 衍合到 Rocky Linux10 中的 26.4.27 (JIRA:Rocky Linux-183259)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:33481 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux9][tracker] 将 Galera 衍合到 26.4.27 MariaDB:11.8 (JIRA:Rocky Linux-140364)

    * 将 MariaDB 11.8 衍合到 Rocky Linux9 中的 11.8.8 (JIRA:Rocky Linux-183085)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8536-1 公告中提及的多个漏洞影响。

    发现 MariaDB 使用 mariabackup 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-44168)

    已发现当用户通过角色获得对存储的例程的访问权限时，MariaDB 未正确强制执行 SHOW CREATE ROUTINE 权限。经过身份验证的使用者可能会利用此问题获取敏感信息。(CVE-2026-44169)

    发现 MariaDB 的 mbstream 实用工具在解包存档时未正确验证路径。
    攻击者可能利用此问题写入位于预期目标目录之外的文件。
    (CVE-2026-44171)

    发现 MariaDB 的 MariaDB's mysql_real_escape_string()  函数未能正确处理 big5 字符集。攻击者可能利用此问题执行 SQL 注入攻击。
    (CVE-2026-44172)

    据发现，MariaDB 未正确检查 SELECT ... 语句中 FROM 子句的 FILE 权限。INTO OUTFILE 或 SELECT ... INTO DUMPFILE 语句仅包含子查询。经过认证的用户可能利用此问题将文件写入非预期位置。（CVE-2026-44173）

    发现 MariaDB 使用 rsync 方法进行状态快照传输期间，未能正确验证加入程序节点提供的参数。攻击者可利用此漏洞在捐赠者节点上执行任意 shell 命令。(CVE-2026-48163)

    已发现 MariaDB 允许高权限用户将特定 Galera 系统变量设置为包含 shell 命令的值，然后由服务器进程执行这些命令。经过身份验证的用户可能会利用此问题执行任意 shell 命令。(CVE-2026-48165)

    已发现当启用 wsrep_notify_cmd 时，MariaDB 会执行嵌入在连接程序节点名称中的 shell 命令。远程攻击者可能利用此问题执行任意 shell 命令。(CVE-2026-49261)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:33464 公告中提及的多个漏洞影响。

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [Rocky Linux8][tracker] 将 Galera 衍合到 26.4.27 MariaDB:10.11 (JIRA:Rocky Linux-145347)

    * 将 MariaDB 10.11 衍合到 Rocky Linux8 中的 10.11.18 (JIRA:Rocky Linux-183088)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:33481 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * [RHEL9] [tracker] 将 Galera 衍合到 26.4.27 MariaDB:11.8 (JIRA:RHEL-140364)

    * 将 MariaDB 11.8 衍合到 RHEL9 中的 11.8.8 (JIRA:RHEL-183085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:49522 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    * mariadb：在状态快照传输期间通过不正确的参数验证执行任意代码 （CVE-2026-44168）

    * mariadb：通过 CONNECT 引擎中的不正确审查执行任意 shell 命令（CVE-2026-44170） 

    * mariadb：mbstream：通过路径遍历创建未经授权的文件（CVE-2026-44171） 

    * mariadb：在 SST 期间通过不正确的参数验证执行任意代码 （CVE-2026-48163）

    * mariadb：通过高权限用户操控全局系统变量执行任意代码 （CVE-2026-48165）

    * mariadb：MariaDB：权限绕过允许通过子查询进行未经授权的文件写入（CVE-2026-44173）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:33093 公告中提及的多个漏洞影响。

    MariaDB 是社区依托 MySQL 开发的分支，是一个多用户、多线程 SQL 数据库服务器。它是一种客户端/服务器实现，包含服务器后台程序 (mariadbd) 以及许多不同的客户端程序和库。基本程序包中包含标准 MariaDB/MySQL 客户端程序和实用工具。

    安全修复：

    * mariadb：MariaDB 服务器：通过 wsrep_notify_cmd 执行任意代码 (CVE-2026-49261)

    错误修复和增强功能：

    * 将 MariaDB 10.11 衍合到 RHEL10 中的 10.11.18 (JIRA: RHEL-183086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-33412 公告中提及的多个漏洞影响。

    galera [26.4.27-1]
    - 已衍合到 26.4.27

    [26.4.26-1]
    - 已衍合到 26.4.26

    mariadb11.8 [3:11.8.8-1]
    - 衍合至 11.8.8

    [3:11.8.7-1]
    - 衍合至 11.8.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325195	RockyLinux 9：mariadb:10.11 (RLSA-2026:33482)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
323905	RHEL 8：mariadb:10.11 (RHSA-2026:33464)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
334518	MiracleLinux 9：mariadb:10.11 (AXSA:2026-1512:01)	Nessus	Miracle Linux Local Security Checks	2026/8/11	2026/8/12	medium
319625	Linux Distros 未修补的漏洞：CVE-2026-48163	Nessus	Misc.	2026/6/7	2026/8/26	high
323900	RHEL 10：galera 和 mariadb11.8 (RHSA-2026:33412)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
323964	RHEL 9：mariadb:10.11 (RHSA-2026:33482)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
325231	RockyLinux 10：mariadb10.11 (RLSA-2026:33093)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
325131	RockyLinux 10：galera 和 mariadb11.8 (RLSA-2026:33412)	Nessus	Rocky Linux Local Security Checks	2026/7/5	2026/7/10	medium
325274	RockyLinux 9：mariadb:11.8 (RLSA-2026:33481)	Nessus	Rocky Linux Local Security Checks	2026/7/6	2026/7/10	medium
327096	Ubuntu 26.04 LTS：MariaDB 漏洞 (USN-8536-1)	Nessus	Ubuntu Local Security Checks	2026/7/15	2026/7/15	medium
323899	RockyLinux 8：mariadb:10.11 (RLSA-2026:33464)	Nessus	Rocky Linux Local Security Checks	2026/6/30	2026/7/7	medium
323977	RHEL 9：mariadb:11.8 (RHSA-2026:33481)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
331750	RHEL 10：mariadb10.11 (RHSA-2026:49522)	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	medium
323858	RHEL 10：mariadb10.11 (RHSA-2026:33093)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/7/1	medium
328757	Oracle Linux 10：galera / and / mariadb11.8 (ELSA-2026-33412)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium