There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,
    11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during
    the next service restart. A database user with FILE privilege and a secure-file-priv configuration
    permitting writes to /run/mysqld could create that file and inject attacker-controlled environment values
    into the restarted service. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3,
    and 13.0.2. (CVE-2026-107818)

远程主机上安装的 MariaDB 版本低于 10.6.28、 10.11.1913.0.211.4.1311.8.912.3.3。因此，如公告 GHSA-mhvc-vqcq-7vq5 所述，受到一个漏洞的影响。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2，mariadb.service 单元在下次服务重新启动期间使用 /run/mysqld/wsrep-new-cluster。具有 FILE 权限和允许写入 /run/mysqld 的 secure-file-priv 配置的数据库用户可创建该文件并将攻击者控制的环境值注入重新启动的服务。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107818）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2，mariadb.service 单元在下次服务重新启动期间使用 /run/mysqld/wsrep-new-cluster。具有 FILE 权限和允许写入 /run/mysqld 的 secure-file-priv 配置的数据库用户可创建该文件并将攻击者控制的环境值注入重新启动的服务。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 MariaDB 版本早於 10.6.28、 10.11.19、 13.0.211.4.1311.8.912.3.3。因此，它會受到 GHSA-mhvc-vqcq-7vq5 公告中提及的弱點影響。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從直到 10.6.110.6.28、 、 12.3.311.4.1311.8.9、 和 13.0.2，10.11.19mariadb.service 單位在下次服務重新啟動期間使用 /run/mysqld/wsrep-new-cluster。具有 FILE 權限且允許寫入 /run/mysqld 的安全檔案權限組態的資料庫使用者可以建立該檔案，並將攻擊者控制的環境值插入重新啟動的服務。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107818）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。從直到 10.6.110.6.28、 、 12.3.311.4.1311.8.9、 和 13.0.2，10.11.19mariadb.service 單位在下次服務重新啟動期間使用 /run/mysqld/wsrep-new-cluster。具有 FILE 權限且允許寫入 /run/mysqld 的安全檔案權限組態的資料庫使用者可以建立該檔案，並將攻擊者控制的環境值插入重新啟動的服務。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされているMariaDBのバージョンは、 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2より前です。したがって、GHSA-mhvc-vqcq-7vq5のアドバイザリに記載されている脆弱性の影響を受けます。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2 まで、mariadb.service ユニットは次回のサービス再起動時に /run/mysqld/wsrep-new-cluster を使用していました。FILE 権限および /run/mysqld への書き込みを許可する secure-file-priv 構成を持つデータベースユーザーが、そのファイルを作成し、攻撃者がコントロールする環境値を、再起動されたサービスに注入する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2 まで、mariadb.service ユニットは次回のサービス再起動時に /run/mysqld/wsrep-new-cluster を使用していました。FILE 権限および /run/mysqld への書き込みを許可する secure-file-priv 構成を持つデータベースユーザーが、そのファイルを作成し、攻撃者がコントロールする環境値を、再起動されたサービスに注入する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107818)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of MariaDB installed on the remote host is prior to 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2. It is, therefore, affected by a vulnerability as referenced in the GHSA-mhvc-vqcq-7vq5 advisory.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during     the next service restart. A database user with FILE privilege and a secure-file-priv configuration     permitting writes to /run/mysqld could create that file and inject attacker-controlled environment values     into the restarted service. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3,     and 13.0.2. (CVE-2026-107818)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during     the next service restart. A database user with FILE privilege and a secure-file-priv configuration     permitting writes to /run/mysqld could create that file and inject attacker-controlled environment values     into the restarted service. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3,     and 13.0.2. (CVE-2026-107818)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
474338	Echo: mariadb: security update to 1:11.8.9+ds-1	Tenable Cloud Security	Echo Local Security Checks	10/11/2026	10/11/2026	high
474338	Echo: mariadb: security update to 1:11.8.9+ds-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/11/2026	10/11/2026	high
367979	MariaDB 10.6.0 < 10.6.28/ 10.11.0 < 10.11.19/ 11.4.0 < 11.4.13/ 11.8.0 < 11.8.9/ 12.3.0 < 12.3.3/ 13.0.0 < 13.0.2	Nessus	Databases	10/20/2026	10/20/2026	high
364533	Linux Distros 未修补的漏洞：CVE-2026-107818	Nessus	Misc.	10/10/2026	11/6/2026	high
367979	MariaDB 10.6.0 < 10.6.28/ 10.11.0 < 10.11.19/ 11.4.0 < 11.4.13/ 11.8.0 < 11.8.9/ 12.3.0 < 12.3.3/ 13.0.0 < 13.0.2	Nessus	Databases	10/20/2026	10/20/2026	high
364533	Linux Distros 未修補弱點：CVE-2026-107818	Nessus	Misc.	10/10/2026	11/6/2026	high
367979	MariaDB 10.6.0 < 10.6.28/ 10.11.0 < 10.11.19/ 11.4.0 < 11.4.13/ 11.8.0 < 11.8.9/ 12.3.0 < 12.3.3/ 13.0.0 < 13.0.2	Nessus	Databases	10/20/2026	10/20/2026	high
364533	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107818	Nessus	Misc.	10/10/2026	11/6/2026	high
367979	MariaDB 10.6.0 < 10.6.28/ 10.11.0 < 10.11.19/ 11.4.0 < 11.4.13/ 11.8.0 < 11.8.9/ 12.3.0 < 12.3.3/ 13.0.0 < 13.0.2	Nessus	Databases	10/20/2026	10/20/2026	high
364533	Linux Distros Unpatched Vulnerability : CVE-2026-107818	Nessus	Misc.	10/10/2026	11/6/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high