Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.4.10之前的 MariaDB 伺服器、 11.5.x 之前的 11.8.x 至 [ 11.8.6以及 12.x 之前的 12.2.2中發現一個問題。如果已安裝 caching_sha2_password 驗證外掛程式且部分使用者帳戶設為使用該外掛程式大型封包可能會使伺服器當機這是因為 sha256_crypt_r 使用 alloca。
    (CVE-2026-35549)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.4.10之前的 MariaDB Server、 11.5.x 到 11.8.x11.8.6之前的 [] 以及 12.x 之前的 12.2.2中发现一个问题。如果安装了 caching_sha2_password 认证插件并将某些用户帐户配置为使用该插件则大型数据包可导致服务器崩溃因为 sha256_crypt_r 使用 alloca。
    (CVE-2026-35549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.4.10より前の 、 11.5.x より 11.8.x 前の から 、 12.x より 12.2.2前の 11.8.6のMariaDB サーバーで問題が発見されました。Caching_sha2_password 認証プラグインがインストールされていて、一部のユーザーアカウントがこれを使用するように構成されている場合、sha256_crypt_r が alloca を使用するために、大きなパケットによりサーバーがクラッシュする可能性があります。
    (CVE-2026-35549)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20933-1 アドバイザリで言及されています。

    mariadb 用のこの更新は、次の問題を修正します。

    11.8.8 に更新:

    - CVE-2026-3494: プラグインコメント処理バイパスを監査 (bsc#1259176)。
    - CVE-2026-34303: mysql: optimizer の詳細不明な脆弱性 (bsc#1266435)。
    - CVE-2026-35549: 大きなパケットでの SHA2 認証プラグインのクラッシュ (bsc#1261413)。
    - CVE-2026-44168: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266442)。
    - CVE-2026-44169: ロールベースのルーチンレベルの権限チェックの承認バイパスにより、保存されたルーチン定義が漏洩 (bsc#1266441)。
    - CVE-2026-44170: サニタイズされていない URL 経由の Windows 上の CONNECT REST Xcurl における引数インジェクション (bsc#1266440)。
    - CVE-2026-44171: mbstream のパストラバーサル (bsc#1266439)。
    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。
    - CVE-2026-44173: FROM 句のサブクエリに対して FILE 権限がチェックされなかった (bsc#1266437)。
    - CVE-2026-48163: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266815)。
    - CVE-2026-48165: joiner サイドでの「wsrep_sst_receive_address」値の安全でない使用 (bsc#1266814)。
    - CVE-2026-49261:「wsrep_notify_cmd」での安全でないパラメーターの受け渡し (bsc#1267542)。

     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-3494: プラグインコメント処理バイパスを監査 (bsc#1259176)。
    - CVE-2026-34303: mysql: optimizer の詳細不明な脆弱性 (bsc#1266435)。
    - CVE-2026-35549: 大きなパケットでの SHA2 認証プラグインのクラッシュ (bsc#1261413)。
    - CVE-2026-44168: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266442)。
    - CVE-2026-44169: ロールベースのルーチンレベルの権限チェックの承認バイパスにより、保存されたルーチン定義が漏洩 (bsc#1266441)。
    - CVE-2026-44170: サニタイズされていない URL 経由の Windows 上の CONNECT REST Xcurl における引数インジェクション (bsc#1266440)。
    - CVE-2026-44171: mbstream のパストラバーサル (bsc#1266439)。
    - CVE-2026-44172: mysql_real_escape_string() が big5 を不適切に処理 (bsc#1266438)。
    - CVE-2026-44173: FROM 句のサブクエリに対して FILE 権限がチェックされなかった (bsc#1266437)。
    - CVE-2026-48163: ドナー側における wsrep SST の安全でないパラメーター処理 (bsc#1266815)。
    - CVE-2026-48165: joiner サイドでの「wsrep_sst_receive_address」値の安全でない使用 (bsc#1266814)。
    - CVE-2026-49261:「wsrep_notify_cmd」での安全でないパラメーター処理 (bsc#1267542)。

    mariadb に対する変更:

    - 11.8.8 への更新:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8
    - 11.8.7 への更新:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.7 https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.7

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2330-1 advisory.

    - CVE-2026-3494: audit plugin comment handling bypass (bsc#1259176).
    - CVE-2026-34303: mysql: optimizer unspecified vulnerability (bsc#1266435).
    - CVE-2026-35549: SHA2 auth plugin crash on large packets (bsc#1261413).
    - CVE-2026-44168: wsrep SST unsafe parameter handling on the donor side (bsc#1266442).
    - CVE-2026-44169: authorization bypass in role-based routine-level privilege check exposes stored routine     definitions       (bsc#1266441).
    - CVE-2026-44170: argument injection in CONNECT REST Xcurl on Windows via unsanitized URL (bsc#1266440).
    - CVE-2026-44171: path traversal in mbstream (bsc#1266439).
    - CVE-2026-44172: mysql_real_escape_string() incorrectly handled big5 (bsc#1266438).
    - CVE-2026-44173: FILE privilege was not checked for subqueries in the FROM clause (bsc#1266437).
    - CVE-2026-48163: wsrep SST unsafe parameter handling on the donor side (bsc#1266815).
    - CVE-2026-48165: unsafe usage of `wsrep_sst_receive_address` values on the joiner side (bsc#1266814).
    - CVE-2026-49261: unsafe parameter handling in `wsrep_notify_cmd` (bsc#1267542).

    Changes for mariadb:

    - Update to 11.8.8:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8      https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8
    - Update to 11.8.7:
     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.7      https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.7

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in MariaDB Server before 11.4.10, 11.5.x through 11.8.x before 11.8.6, and 12.x     before 12.2.2. If the caching_sha2_password authentication plugin is installed, and some user accounts are     configured to use it, a large packet can crash the server because sha256_crypt_r uses alloca.
    (CVE-2026-35549)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20933-1 advisory.

    This update for mariadb fixes the following issues

    Update to 11.8.8:

    - CVE-2026-3494: audit plugin comment handling bypass (bsc#1259176).
    - CVE-2026-34303: mysql: optimizer unspecified vulnerability (bsc#1266435).
    - CVE-2026-35549: SHA2 auth plugin crash on large packets (bsc#1261413).
    - CVE-2026-44168: wsrep SST unsafe parameter handling on the donor side (bsc#1266442).
    - CVE-2026-44169: authorization bypass in role-based routine-level privilege check exposes stored routine     definitions       (bsc#1266441).
    - CVE-2026-44170: argument injection in CONNECT REST Xcurl on Windows via unsanitized URL (bsc#1266440).
    - CVE-2026-44171: path traversal in mbstream (bsc#1266439).
    - CVE-2026-44172: mysql_real_escape_string() incorrectly handled big5 (bsc#1266438).
    - CVE-2026-44173: FILE privilege was not checked for subqueries in the FROM clause (bsc#1266437).
    - CVE-2026-48163: wsrep SST unsafe parameter handling on the donor side (bsc#1266815).
    - CVE-2026-48165: unsafe usage of `wsrep_sst_receive_address` values on the joiner side (bsc#1266814).
    - CVE-2026-49261: unsafe parameter handing in `wsrep_notify_cmd` (bsc#1267542).

     https://mariadb.com/docs/release-notes/community-server/11.8/11.8.8      https://mariadb.com/docs/release-notes/community-server/changelogs/11.8/11.8.8

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
305108	Linux Distros 未修補的弱點：CVE-2026-35549	Nessus	Misc.	4/6/2026	7/6/2026	medium
305108	Linux Distros 未修补的漏洞：CVE-2026-35549	Nessus	Misc.	4/6/2026	7/6/2026	medium
305108	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35549	Nessus	Misc.	4/6/2026	7/6/2026	medium
321007	openSUSE 16 セキュリティ更新 : mariadb (openSUSE-SU-2026:20933-1)	Nessus	SuSE Local Security Checks	6/14/2026	7/3/2026	medium
321069	SUSE SLES15 セキュリティ更新: mariadb (SUSE-SU-2026:2330-1)	Nessus	SuSE Local Security Checks	6/14/2026	7/3/2026	medium
321069	SUSE SLES15 Security Update : mariadb (SUSE-SU-2026:2330-1)	Nessus	SuSE Local Security Checks	6/14/2026	7/3/2026	medium
305108	Linux Distros Unpatched Vulnerability : CVE-2026-35549	Nessus	Misc.	4/6/2026	7/6/2026	medium
321007	openSUSE 16 Security Update : mariadb (openSUSE-SU-2026:20933-1)	Nessus	SuSE Local Security Checks	6/14/2026	7/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium