There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,
    11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_Area reads beyond the allocated buffer when processing invalid WKB
    for a MultiPolygon because the multi-polygon parser advances past a nested geometry header without first
    verifying enough input remains. A low-privileged remote attacker can supply malformed spatial data to
    disclose memory useful for bypassing ASLR as part of a multi-vulnerability chain. This issue is fixed in
    versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-85745)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從10.6.1直到 、 12.3.313.0.210.11.1911.8.911.4.13和 ，當處理 MultiPolygon 的無效 WKB 時，ST_Area讀取超出配置的緩衝區，因為多邊形剖析器會前進過巢狀幾何標頭，而不需要先確認足夠的輸入保留。10.6.28 低權限遠端攻擊者可提供格式錯誤的空間資料，以洩漏可用於繞過 ASLR 的記憶體，作為多重漏洞鏈的一部分。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-85745）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。在处理多多边形的无效 WKB 时，From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.313.0.2、 和 ST_Area 读取超出分配的缓冲区，因为多多边形解析器在没有首先验证剩余输入的情况下越过嵌套几何标头。低权限远程攻击者可提供畸形空间数据，以泄露可用于绕过 ASLR 的内存，这是多漏洞链的一部分。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-85745）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、マルチポリゴンパーサーが十分な入力残りを最初に検証せずにネスト化されたジオメトリヘッダーを通過するため、MultiPolygonに対して無効なWKBを処理するとき、ST_Area割り当てられたバッファを越えて読み取ります。権限の低いリモートの攻撃者が、無効な形式の空間データを提供して、マルチ脆弱性チェーンの一部として ASLR をバイパスするのに有用なメモリを漏洩することが可能です。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-85745)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_Area reads beyond the allocated buffer when processing invalid WKB     for a MultiPolygon because the multi-polygon parser advances past a nested geometry header without first     verifying enough input remains. A low-privileged remote attacker can supply malformed spatial data to     disclose memory useful for bypassing ASLR as part of a multi-vulnerability chain. This issue is fixed in     versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-85745)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476121	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/18	2026/10/18	medium
476121	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/18	2026/10/18	medium
366670	Linux Distros 未修補弱點：CVE-2026-85745	Nessus	Misc.	2026/10/16	2026/10/17	medium
366670	Linux Distros 未修补的漏洞：CVE-2026-85745	Nessus	Misc.	2026/10/16	2026/10/17	medium
366670	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85745	Nessus	Misc.	2026/10/16	2026/10/17	medium
366670	Linux Distros Unpatched Vulnerability : CVE-2026-85745	Nessus	Misc.	2026/10/16	2026/10/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium