There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,
    11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting
    deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed
    or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to
    corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue
    is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-85746)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從10.6.1直到 、 12.3.310.11.1911.4.1311.8.9和 13.0.2，轉換深度巢狀 GeometryCollections 時，ST_AsText 可以寫入超出配置的輸出緩衝區，因為遞迴 WKT 序列化不會考慮耗用的位元組或保留足夠的空間。10.6.28 低權限的遠端攻擊者可提交特製的 GIS 物件來損毀記憶體，並與另一個弱點結合使用時，可能會執行程式碼。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-85746）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。在转换深度嵌套的 GeometryCollections 时，From 10.6.110.6.28till 、 10.11.19、 11.8.911.4.13、 和 12.3.313.0.2，ST_AsText 可以在分配的输出缓冲区之外写入，因为递归 WKT 序列化不考虑消耗的字节或预留足够的空间。若与另一个漏洞结合，低权限远程攻击者提交特制的 GIS 对象即可损坏内存，且可能实现代码执行。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-85746）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1から10.6.28まで、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、再帰的なWKTシリアル化では、消費されたバイト数を考慮したり、十分な容量を予約したりしないため、深くネスト化されたGeometryCollectionsを変換するときに、ST_AsText割り当てられた出力バッファを超えて書き込む可能性があります。権限の低いリモートの攻撃者が、特別に細工されたGISオブジェクトを送信してメモリを破損させ、別の脆弱性と組み合わせてコードを実行する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-85746)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting     deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed     or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to     corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue     is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-85746)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476122	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/18	2026/10/18	critical
476122	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/18	2026/10/18	critical
366808	Linux Distros 未修補弱點：CVE-2026-85746	Nessus	Misc.	2026/10/17	2026/10/19	critical
366808	Linux Distros 未修补的漏洞：CVE-2026-85746	Nessus	Misc.	2026/10/17	2026/10/19	critical
366808	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85746	Nessus	Misc.	2026/10/17	2026/10/19	critical
366808	Linux Distros Unpatched Vulnerability : CVE-2026-85746	Nessus	Misc.	2026/10/17	2026/10/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical