There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, the connector encodes and decodes protocol text and performs
    client-side escaping under the assumption that the connection character set is UTF-8. The server can
    report a mid-session change to character_set_client through OK-packet session-state tracking, including a
    change caused by SET NAMES, a stored routine or trigger, server configuration, or a hostile server. If
    character_set_client changes to a non-UTF-8 value, the driver continues to read and write UTF-8 while the
    server interprets the same bytes under another encoding, causing silent data corruption and a
    client/server charset-confusion mismatch that can defeat byte-wise quoting or escaping. The fix accepts
    only utf8, utf8mb3, or utf8mb4 after initialization; any other value causes SQLException with SQLState
    08000 and closes the connection. This issue is fixed in versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9.
    (CVE-2026-55858)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.3和 3.5.9之前，連接器會編碼和解碼通訊協定文字，並在假設連線字集為 UTF-8 的情況下執行用戶端逸出。伺服器可以透過 OK 封包階段作業狀態追蹤向 character_set_client 報告階段作業中的變更，包括由 SET NAMES、儲存常式或觸發程式、伺服器配置或惡意伺服器所造成的變更。如果character_set_client變更為非 UTF-8 值，驅動程式會繼續讀取和寫入 UTF-8，而伺服器會以另一種編碼解譯相同的位元組，從而造成無訊息資料損毀和用戶端/伺服器字元集混淆不相符，進而失敗位元組引號或逸出。此修正程式在初始化後僅接受 utf8、utf8mb3 或 utf8mb4;任何其他值都會以 SQLState 08000 造成 SQLException 並關閉連線。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。
    (CVE-2026-55858)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 2.7.14、 和 3.4.33.5.9之前3.3.5，连接器会编码和解码协议文本，并且在假定连接字符集为 UTF-8 的情况下执行客户端转义。服务器可通过 OK-packet 会话状态跟踪向 character_set_client 报告会话中的更改，包括由 SET NAMES、存储的例程或触发器、服务器配置或恶意服务器造成的更改。如果 character_set_client 更改为非 UTF-8 值，驱动程序将继续读取和写入 UTF-8，而服务器会在其他编码下解释相同的字节，从而造成静默数据损坏以及客户端/服务器字符集混淆不匹配，从而破坏按字节引用或转义。该补丁在初始化后仅接受 utf8、utf8mb3 或 utf8mb4;任何其他值都会导致具有 SQLState 08000 的 SQLException 并关闭连接。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。
    (CVE-2026-55858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。
    2.7.14、3.3.5、3.4.3、3.5.9の前に、コネクタはプロトコルテキストをエンコードおよびデコードし、接続文字セットがUTF-8であると仮定してクライアント側のエスケープを実行します。サーバーは、OK-packet セッション状態追跡を通じて、セッション中の変更を character_set_client に報告することができます。これには、SET NAMES、ストアドルルーチンまたはトリガー、サーバー構成、または悪意のあるサーバーによって引き起こされる変更が含まれます。character_set_clientが非 UTF-8 の値に変わると、サーバーが同じバイトを別のエンコーディングで解釈している間、ドライバーは UTF-8 の読み書きを続けます。これにより、サイレントデータ破損とクライアント/サーバーの文字セットの取り違えが起こり、バイト毎の引用またはエスケープが打ち消される可能性があります。この修正は、初期化後に utf8、utf8mb3、または utf8mb4 のみを受け入れます。他の値を指定すると、SQLState 08000 で SQLException が発生し、接続が閉じられます。この問題は、バージョン 2.7.14、 3.3.5、 3.4.3、 3.5.9 で修正されています。
    (CVE-2026-55858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, the connector encodes and decodes protocol text and performs     client-side escaping under the assumption that the connection character set is UTF-8. The server can     report a mid-session change to character_set_client through OK-packet session-state tracking, including a     change caused by SET NAMES, a stored routine or trigger, server configuration, or a hostile server. If     character_set_client changes to a non-UTF-8 value, the driver continues to read and write UTF-8 while the     server interprets the same bytes under another encoding, causing silent data corruption and a     client/server charset-confusion mismatch that can defeat byte-wise quoting or escaping. The fix accepts     only utf8, utf8mb3, or utf8mb4 after initialization; any other value causes SQLException with SQLState     08000 and closes the connection. This issue is fixed in versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9.
    (CVE-2026-55858)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461407	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
461407	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
342544	Linux Distros 未修補弱點：CVE-2026-55858	Nessus	Misc.	2026/9/3	2026/9/4	medium
342544	Linux Distros 未修补的漏洞：CVE-2026-55858	Nessus	Misc.	2026/9/3	2026/9/4	medium
342544	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55858	Nessus	Misc.	2026/9/3	2026/9/4	medium
342544	Linux Distros Unpatched Vulnerability : CVE-2026-55858	Nessus	Misc.	2026/9/3	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium