Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。From 12.3.1 until 12.3.3 和 13.0.2，SYS_REFCURSOR處理會受到影響，因為游標陣列重新配置可能會在例行內容中留下過時的參照。低權限攻擊者可以開啟大量SYS_REFCURSORs，然後擷取一個以觸發釋放後使用，當與另一個弱點結合使用時，可以啟用遠端程式碼執行。
    此問題已在 12.3.3 和 13.0.2 版中修正。(CVE-2026-85748)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3311 公告中所提及的多個弱點影響。

    在 MariaDB 中發現一個缺陷。具有使用 CONNECT 儲存引擎權限的已驗證使用者在處理 DOS 表格類型以寫入超出配置的堆疊緩衝區時，可能會利用不正確的邊界檢查。此缺陷可能導致任意程式碼執行或導致資料庫伺服器當機，進而造成拒絕服務 （DoS）。（CVE-2026-107815）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。From 10.6.1 until 10.6.28、 、 10.11.1911.4.13、 11.8.912.3.3和 13.0.2，qc_info 外掛程式可能會因包含內嵌 null 位元組的查詢而混淆。在快取此類查詢之後讀取 information_schema.query_cache_info 可能會存取堆積配置緩衝區結尾之外的資料，進而可能洩漏相鄰記憶體或導致伺服器當機。
    此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107816）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從 10.6.110.6.28until 、 10.11.19、 、 11.4.1311.8.912.3.3和 13.0.2，mysql_json 外掛程式假設匯入的 MySQL 表格包含有效的MySQL二進位 JSON 資料。包含無效 JSON 資料的特別準備的 MySQL 表格可能會導致越界讀取、資訊洩露或伺服器損毀。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107817）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。From 10.6.1 until 10.6.28、 、 10.11.1911.4.13、 11.8.912.3.313.0.2和 ， MariaDB 在開啟二進位 FRM 檔案時，未充分驗證 FRM 中繼資料中的計數、位移、長度和欄位邊界。能夠將特製的 FRM 檔案放入資料目錄的攻擊者可能會觸發越界讀取或寫入、使伺服器當機，或可能執行程式碼。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。
    (CVE-2026-107821)

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。From 10.6.1 until 、 10.11.19、 11.8.911.4.1312.3.3、 和 13.0.2，MariaDB 的 ACL 快取可以針對相符的角色和 localhost 使用者名稱產生相同的資料庫權限快取金鑰，因為兩者都使用空的 IP 元件。10.6.28 具有 CREATE USER 的攻擊者可建立衝突主體，並在快取原始主體的資料庫權限時，行使指派給其他帳戶的權限。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107822）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從10.6.1直到 、 12.3.310.11.1911.4.1311.8.9和 13.0.2，MariaDB 視圖 FRM 剖析器無法安全地編碼使用者名稱中嵌入的換行字元。10.6.28 具有 CREATE USER 和 CREATE VIEW WITH GRANT OPTION 的帳戶可能會建立包含其他檢視中繼資料的特製使用者名稱，導致剖析器將部分使用者名稱解譯為安全性中繼資料，並可能提升資料庫權限。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-107823）

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複製）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47023)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：最佳化工具）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47064)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複製）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。難以利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-60184)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複製）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。難以利用的弱點允許高權限攻擊者登入執行 MySQL Server、MySQL 叢集的基礎架構，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。CVSS 3.1 Base Score 6.4 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60331)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複製）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。難以利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。CVSS 3.1 Base Score 6.6 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60585)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：複製）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。易於惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL Server、MySQL Cluster 的基礎架構，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS）。CVSS 3.1 Base Score 6.2 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2026-60747)

    MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：效能結構描述）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致對 MySQL Server 子集、MySQL 叢集可存取資料進行未經授權的讀取存取。CVSS 3.1 Base Score 2.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-61081)

    在 MariaDB 中發現一個缺陷。經驗證的資料庫使用者可向 ST_Area 函式提供特製的空間幾何圖形，藉此利用越界讀取弱點。此問題允許讀取超出配置的記憶體緩衝區，導致未經授權的資訊洩露內部進程記憶體。攻擊者可以使用此洩漏的資料來促進進一步的攻擊，例如繞過位址空間配置隨機化 （ASLR） 等安全性保護。（CVE-2026-85745）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從10.6.1直到 、 12.3.310.11.1911.4.1311.8.9和 13.0.2，轉換深度巢狀 GeometryCollections 時，ST_AsText 可以寫入超出配置的輸出緩衝區，因為遞迴 WKT 序列化不會考慮耗用的位元組或保留足夠的空間。10.6.28 低權限的遠端攻擊者可提交特製的 GIS 物件來損毀記憶體，並與另一個弱點結合使用時，可能會執行程式碼。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-85746）

    在 MariaDB 中發現一個缺陷。具有低權限的已驗證資料庫使用者可在涉及SYS_REFCURSOR的游標 FETCH 作業期間觸發釋放後使用記憶體損毀狀況。此缺陷允許攻擊者破壞記憶體並劫持程式執行流程，可能導致主機系統上的權限提升和任意程式碼執行，或透過使資料庫伺服器崩潰而造成拒絕服務 （DoS）。（CVE-2026-85748）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從10.6.1直到 、 10.11.19、 11.8.911.4.1312.3.3、 和 13.0.2，CONNECT 引擎外掛程式檔案存取 UDF json_file（）、bson_file（）、jfile_make（）、bfile_make（） 和 jbin_file（） 會受到影響，因為每一個都不會強制執行 FILE 權限或 secure_file_priv 設定。10.6.28 低權限攻擊者可呼叫具有檔案系統路徑的 CONNECT 檔案存取 UDF，然後叫用 CONNECT 檔案存取 UDF 來存取檔案系統路徑，並讀取或寫入資料庫帳戶未獲授權存取的檔案，以觸發此問題，但須遵守作業系統權限。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。
    (CVE-2026-85985)

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。From 10.6.1 until 10.6.28、 10.11.19、 12.3.311.4.1311.8.913.0.2和 SHOW CREATE SERVER、SHOW CREATE USER 和 mariadb-dump 都會受到影響，因為在序列化 SQL 時，每一個都不會一致引用 ID 和值。當攻擊者建立的具有特製識別碼或值的物件包含在 SHOW 輸出或轉儲中時，低權限攻擊者可觸發此問題，然後建立具有特製識別碼或值的物件，以便產生的 SQL 包含插入的陳述式，並在套用中毒輸出時執行攻擊者插入的 SQL。
    此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-86047）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。從10.6.1直到 10.6.28、 11.8.912.3.310.11.1911.4.13和 13.0.2，#mysql50# 繞過前置詞會受到影響，因為它允許 #mysql50# 前置詞繞過一般表格名稱檔案系統編碼。攻擊者可以使用 #mysql50# 前置詞觸發資料表名稱的問題，然後使用 #mysql50# 資料表名稱存取其舊版未編碼名稱下的檔案，並導致當機、資料損毀、資料外洩或遠端程式碼執行。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-92262）

    MariaDB 伺服器是社群開發的 MySQL 伺服器分支。GRANT 10.6.111.8.913.0.210.6.2810.11.1911.4.1312.3.3PROXY 陳述式會將具有空密碼的 IDENTIFIED 子句視為未指定鑑別，導致它檢查錯誤的授與者專用權。能夠命名另一個帳戶的低權限攻擊者可以利用此授權錯誤來設定該帳戶的密碼。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-97380）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。From 12.3.1 until 12.3.3 和 13.0.2SYS_REFCURSOR 处理受到影响，因为光标数组重新分配可在日常上下文中留下过时的引用。低权限攻击者可打开大量SYS_REFCURSORs，然后获取一个以触发释放后使用，如果与另一个漏洞结合，则可启用远程代码执行。
    此问题已在 12.3.3 和 13.0.2 版本中得到修补。(CVE-2026-85748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3311 公告中提及的多个漏洞影响。

    在 MariaDB 中发现一个缺陷。有权使用 CONNECT 存储引擎的经身份验证用户在处理 DOS 表类型时，利用不正确的边界检查在分配的堆栈缓冲区之外写入。此缺陷可导致执行任意代码或造成数据库服务器崩溃，从而导致拒绝服务 （DoS）。（CVE-2026-107815）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2，qc_info 插件可能会被包含嵌入空字节的查询混淆。在缓存此类查询后读取 information_schema.query_cache_info 可访问堆分配缓冲区终点之外的数据，从而可能泄露相邻内存或使服务器崩溃。
    在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107816）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.3和 13.0.2，mysql_json 插件假设导入的 MySQL 表包含有效的 MySQL 二进制 JSON 数据。包含无效 JSON 数据的特别准备的 MySQL 表可导致越界读取、信息泄露或服务器崩溃。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107817）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2MariaDB 在打开二进制 FRM 文件时未充分验证 FRM 元数据中的计数、偏移、长度和字段边界。能够在数据目录中放置构建的 FRM 文件的攻击者可触发越界读取或写入、使服务器崩溃，或可能执行代码。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。
    (CVE-2026-107821)

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.313.0.2和 MariaDB 的 ACL 缓存可为匹配的角色和本地主机用户名生成相同的数据库权限缓存密钥，因为两者都使用空 IP 组件。具有 CREATE USER 的攻击者可创建冲突的主体，并在缓存原始主体的数据库权限时行使分配给其他帐户的权限。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107822）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.3和 13.0.2，MariaDB 视图 FRM 解析器未安全编码用户名中嵌入的换行符。拥有 CREATE USER 和 CREATE VIEW WITH GRANT OPTION 的帐户可创建包含其他视图元数据的构建用户名，导致解析器将部分用户名解释为安全元数据，并可能升级数据库权限。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-107823）

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47023)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Optimizer）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47064)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-60184)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限的攻击者登录 MySQL Server、MySQL Cluster 执行的基础结构，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。CVSS 3.1 基本分数 6.4（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60331)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。CVSS 3.1 基本分数 6.6（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60585)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server、MySQL Cluster 执行的基础结构，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.2（可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2026-60747)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Performance Schema）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致对 MySQL Server、MySQL Cluster 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-61081)

    在 MariaDB 中发现一个缺陷。经认证的数据库用户可通过向 ST_Area 函数提供特别构建的空间几何来利用越界读取漏洞。此问题允许超出分配的内存缓冲区进行读取，从而导致未经授权泄露内部进程内存的信息。攻击者可利用这一泄露的数据发动进一步攻击，例如绕过地址空间布局随机化 （ASLR） 等安全保护机制。（CVE-2026-85745）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。在转换深度嵌套的 GeometryCollections 时，From 10.6.110.6.28till 、 10.11.19、 11.8.911.4.13、 和 12.3.313.0.2，ST_AsText 可以在分配的输出缓冲区之外写入，因为递归 WKT 序列化不考虑消耗的字节或预留足够的空间。若与另一个漏洞结合，低权限远程攻击者提交特制的 GIS 对象即可损坏内存，且可能实现代码执行。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-85746）

    在 MariaDB 中发现一个缺陷。低权限的经身份验证的数据库用户可在涉及SYS_REFCURSOR的光标 FETCH 操作期间，触发释放后使用内存损坏情形。此缺陷允许攻击者破坏内存和劫持程序执行流，从而可能通过使数据库服务器崩溃导致权限升级和在主机系统上执行任意代码，或造成拒绝服务 （DoS）。（CVE-2026-85748）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2，CONNECT 引擎插件文件访问 UDF json_file（）、bson_file（）、jfile_make（）、bfile_make（） 和 jbin_file（） 会受到影响，因为各自未强制执行 FILE 权限或 secure_file_priv 设置。低权限攻击者可触发该问题，方法是调用包含文件系统路径的 CONNECT 文件访问 UDF，然后调用 CONNECT 文件访问 UDF 以访问文件系统路径并读取或写入数据库帐户未被授权访问的文件，具体取决于操作系统权限。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。
    (CVE-2026-85985)

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From until 、 、 、 11.4.1312.3.313.0.211.8.9和 、 SHOW CREATE SERVER、SHOW CREATE USER 和 mariadb-dump 会受到影响，因为每个项目在序列化 SQL 时对标识符和值的引用不一致。 10.11.1910.6.2810.6.1 低权限攻击者可在 SHOW 输出或转储中包含由攻击者创建的具有特制标识符或值的对象时触发问题，然后使用特制的标识符或值创建对象，让生成的 SQL 包含注入的语句，并在应用中毒输出时执行攻击者注入的 SQL。
    在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-86047）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.3和 13.0.2，#mysql50# 绕过前缀会受到影响，因为它允许 #mysql50# 前缀绕过普通表名称文件系统编码。攻击者可以通过使用 #mysql50# 前缀的表名称触发问题，然后使用 #mysql50# 表名称访问其旧的未编码名称下的文件，并造成崩溃、数据损坏、数据外泄或远程代码执行。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-92262）

    MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.313.0.2和 GRANT PROXY 语句将具有空密码的 IDENTIFIED 子句视为未指定身份验证，导致其检查错误的授予者权限。能为其他帐户命名的低权限攻击者可利用此授权错误设定该帐户的密码。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-97380）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。12.3.1から12.3.313.0.2まで、カーソル配列の再割り当てがルーチンコンテキストに古い参照を残す可能性があるため、SYS_REFCURSOR処理が影響を受けます。権限の低い攻撃者が多数のSYS_REFCURSORsを開き、そのうちの1つをフェッチしてメモリ解放後使用(use-after-free)をトリガーし、別の脆弱性と組み合わせるとリモートでコードが実行される可能性があります。
    この問題はバージョン 12.3.3および 13.0.2で修正されています。(CVE-2026-85748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3311 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    MariaDB に欠陥が見つかりました。CONNECTストレージエンジンを使用する権限を持つ認証されたユーザーが、割り当てられたスタックバッファを超えて書き込むDOSテーブルタイプを処理するときに、不適切な境界検査を悪用する可能性があります。この欠陥により、任意のコードの実行が引き起こされたり、データベースサーバーがクラッシュしたりして、サービス拒否(DoS)が引き起こされる可能性があります。(CVE-2026-107815)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、qc_info プラグインが埋め込まれた null バイトを含むクエリによって混乱する可能性があります。このようなクエリがキャッシュされた後に information_schema.query_cache_info を読み取ると、ヒープ割り当てバッファの終端を超えてデータにアクセスし、隣接メモリが漏洩したり、サーバーがクラッシュしたりする可能性があります。
    この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107816)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2 まで、mysql_json プラグインは、インポートされた MySQL テーブルに有効なMySQLバイナリ JSON データが含まれていることを前提としていました。無効な JSON データを含む特別に準備された MySQL テーブルが、領域外読み取り、情報漏洩、サーバークラッシュを引き起こす可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107817)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDBは、バイナリFRMファイルを開く際に、FRMメタデータのカウント、オフセット、長さ、フィールド境界を十分に検証していませんでした。細工されたFRMファイルをデータディレクトリに配置できる攻撃者が、領域外読み取りまたは書き込みをトリガーし、サーバーをクラッシュさせ、コードを実行できる可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。
    (CVE-2026-107821)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDBのACLキャッシュは、両方が空のIPコンポーネントを使用しているために一致したロールとローカルホストのユーザー名と同じデータベース権限キャッシュキーを生成する可能性があります。CREATE USER 付きの攻撃者が、競合するプリンシパルを作成し、元のプリンシパルのデータベース権限がキャッシュされたときに、他のアカウントに割り当てられた権限を行使する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107822)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、MariaDBビューFRMパーサーは、ユーザー名に埋め込まれた改行文字を安全にエンコードしていませんでした。CREATE USER および CREATE VIEW WITH GRANT OPTION を持つアカウントは、追加のビューメタデータを含む細工されたユーザー名を作成する可能性があります。これにより、パーサーがユーザー名の一部をセキュリティメタデータとして解釈し、データベース権限を昇格させる可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-107823)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: レプリケーション)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1 基本値 4.9 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47023)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: オプティマイザー)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1 基本値 6.5 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47064)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: レプリケーション)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1 基本値 4.4 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-60184)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: レプリケーション)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。悪用が難しい脆弱性ですが、権限が高い攻撃者が、MySQL Server、MySQL Clusterが実行されているインフラストラクチャにログオンし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 6.4 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60331)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: レプリケーション)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 6.6 (機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60585)

    MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: レプリケーション)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性によって、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているインフラストラクチャにログオンし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。CVSS 3.1 基本値 6.2 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
    (CVE-2026-60747)

    MySQL Server、Oracle MySQLのMySQLクラスタ製品の脆弱性(コンポーネント:サーバー:パフォーマンススキーマ)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Clusterがアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。CVSS 3.1 ベーススコア 2.7 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-61081)

    MariaDB に欠陥が見つかりました。認証されたデータベースユーザーが、特別に細工された空間ジオメトリを ST_Area 関数に提供することで、領域外読み取りの脆弱性を悪用する可能性があります。この問題により、割り当てられたメモリバッファを超えた読み取りが可能になり、内部プロセスメモリの認証されていない情報漏洩につながる可能性があります。攻撃者は、この漏洩したデータを使用して、アドレス空間配置のランダム化(ASLR)などのセキュリティ保護をバイパスするなど、さらなる攻撃を容易にする可能性があります。(CVE-2026-85745)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28まで、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2まで、再帰的なWKTシリアル化では、消費されたバイト数を考慮したり、十分な容量を予約したりしないため、深くネスト化されたGeometryCollectionsを変換するときに、ST_AsText割り当てられた出力バッファを超えて書き込む可能性があります。権限の低いリモートの攻撃者が、特別に細工されたGISオブジェクトを送信してメモリを破損させ、別の脆弱性と組み合わせてコードを実行する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-85746)

    MariaDB に欠陥が見つかりました。権限の低い認証されたデータベースユーザーが、SYS_REFCURSORを伴うカーソルフェッチ操作中にメモリ破損状態をトリガーする可能性があります。この欠陥により、攻撃者がメモリを破損させてプログラム実行フローをハイジャックし、ホストシステムで権限昇格や任意のコードの実行を引き起こしたり、データベースサーバーをクラッシュさせてサービス拒否(DoS)を引き起こしたりする可能性があります。(CVE-2026-85748)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2までは、CONNECTエンジンプラグインファイルアクセスUDF json_file()、bson_file()、jfile_make()、bfile_make()、jbin_file()は、それぞれFILE権限またはsecure_file_priv設定を強制しないため、影響を受けます。権限の低い攻撃者が、ファイルシステムパスでCONNECTファイルアクセスUDFを呼び出し、次にCONNECTファイルアクセスUDFを呼び出してファイルシステムパスにアクセスすることで問題をトリガーし、オペレーティングシステムのアクセス許可に応じてデータベースアカウントがアクセス権限を持たないファイルを読み書きする可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。
    (CVE-2026-85985)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1 から 10.6.28 まで、10.11.19、11.4.13、11.8.9、12.3.3、および 13.0.2、SHOW CREATE SERVER、SHOW CREATE USER、および mariadb-dump は、それぞれ SQL をシリアル化する際に識別子と値を一貫して引用しないため、影響を受けます。権限の低い攻撃者が、細工された識別子または値を持つ攻撃者が作成したオブジェクトが SHOW 出力またはダンプに含まれる際にこの問題を発生させ、その後、生成された SQL に注入されたステートメントが含まれるように細工された識別子または値でオブジェクトを作成し、有害な出力が適用されると攻撃者が注入した SQL を実行する可能性があります。
    この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-86047)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2までは、#mysql50#プレフィックスが通常のテーブル名ファイルシステムエンコーディングをバイパスできるため、#mysql50#バイパスプレフィックスが影響を受けます。攻撃者が、#mysql50#プレフィックスを使用するテーブル名で問題を発生させ、次に #mysql50#テーブル名を使用して従来のエンコードされていない名前でファイルにアクセスし、クラッシュ、データ破損、データ漏えい、リモートでのコード実行を引き起こす可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-92262)

    MariaDB サーバーは、MySQL サーバーのコミュニティ開発フォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、および 13.0.2 まで、GRANT PROXY ステートメントは、空のパスワードを伴う IDENTIFIED 句を、認証が指定されていないかのように扱い、誤った許可者権限をチェックします。別のアカウントに名前を付けることができる権限の低い攻撃者が、この承認エラーを悪用して、そのアカウントのパスワードを設定する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-97380)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2,     SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine     contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch one to     trigger a use-after-free that can enable remote code execution when combined with another vulnerability.
    This issue is fixed in versions 12.3.3 and 13.0.2. (CVE-2026-85748)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3311 advisory.

    A flaw was found in MariaDB. An authenticated user with permission to use the CONNECT storage engine can     exploit an incorrect boundary check when handling DOS table types to write beyond the allocated stack     buffer. This flaw could lead to arbitrary code execution or cause the database server to crash, resulting     in a Denial of Service (DoS). (CVE-2026-107815)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the qc_info plugin could be confused by a query containing embedded     null bytes. Reading information_schema.query_cache_info after such a query was cached could access data     beyond the end of a heap-allocated buffer, potentially disclosing adjacent memory or crashing the server.
    This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-107816)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mysql_json plugin assumed that imported MySQL tables contained     valid MySQL binary JSON data. A specially prepared MySQL table containing invalid JSON data could cause     out-of-bounds reads, information disclosure, or a server crash. This issue is fixed in versions 10.6.28,     10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-107817)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field     boundaries in FRM metadata while opening binary FRM files. An attacker able to place a crafted FRM file in     the data directory could trigger out-of-bounds reads or writes, crash the server, or potentially execute     code. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
    (CVE-2026-107821)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache     key for role and localhost user names that matched because both used an empty IP component. An attacker     with CREATE USER could create the colliding principal and, when the original principal's database     privileges were cached, exercise privileges assigned to the other account. This issue is fixed in versions     10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-107822)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline     characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could create a     crafted username containing additional view metadata, causing the parser to interpret part of the username     as security metadata and potentially escalating database privileges. This issue is fixed in versions     10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-107823)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged     attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster.  Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 4.9 (Availability impacts).  CVSS     Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H). (CVE-2026-47023)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Easily exploitable vulnerability allows low privileged     attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster.  Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.5 (Availability impacts).  CVSS     Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H). (CVE-2026-47064)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged     attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster.  Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 4.4 (Availability impacts).  CVSS     Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H). (CVE-2026-60184)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged     attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL     Server, MySQL Cluster.  Successful attacks of this vulnerability can result in takeover of MySQL Server,     MySQL Cluster. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts).  CVSS     Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H). (CVE-2026-60331)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged     attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster.  Successful     attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score     6.6 (Confidentiality, Integrity and Availability impacts).  CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H). (CVE-2026-60585)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication).
    Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated     attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL     Server, MySQL Cluster.  Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base     Score 6.2 (Availability impacts).  CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
    (CVE-2026-60747)

    Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Performance     Schema).  Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and  9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged     attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster.  Successful     attacks of this vulnerability can result in  unauthorized read access to a subset of MySQL Server, MySQL     Cluster accessible data. CVSS 3.1 Base Score 2.7 (Confidentiality impacts).  CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N). (CVE-2026-61081)

    A flaw was found in MariaDB. An authenticated database user can exploit an out-of-bounds read     vulnerability by supplying a specially crafted spatial geometry to the ST_Area function. This issue allows     reading beyond allocated memory buffers, leading to unauthorized information disclosure of internal     process memory. An attacker could use this disclosed data to facilitate further attacks, such as bypassing     security protections like Address Space Layout Randomization (ASLR). (CVE-2026-85745)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting     deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed     or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to     corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue     is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-85746)

    A flaw was found in MariaDB. An authenticated database user with low privileges can trigger a use-after-     free memory corruption condition during cursor FETCH operations involving SYS_REFCURSOR. This flaw allows     an attacker to corrupt memory and hijack program execution flow, potentially leading to privilege     escalation and arbitrary code execution on the host system or causing a denial of service (DoS) by     crashing the database server. (CVE-2026-85748)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine plugin file-access UDFs json_file(), bson_file(),     jfile_make(), bfile_make(), and jbin_file() are affected because each does not enforce FILE privilege or     the secure_file_priv setting. A low-privileged attacker can trigger the issue by calling a CONNECT file-     access UDF with a filesystem path, then invoke a CONNECT file-access UDF to access a filesystem path and     read or write files that the database account is not authorized to access, subject to operating-system     permissions. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
    (CVE-2026-85985)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, SHOW CREATE SERVER, SHOW CREATE USER, and mariadb-dump are affected     because each does not consistently quote identifiers and values when serializing SQL. A low-privileged     attacker can trigger the issue when an attacker-created object with crafted identifiers or values is     included in SHOW output or a dump, then create an object with crafted identifiers or values so generated     SQL contains injected statements and execute attacker-injected SQL when the poisoned output is applied.
    This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-86047)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the     #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a     table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy     unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue     is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. (CVE-2026-92262)

    MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty     password as though authentication were not specified, causing it to check the wrong grantor privileges. A     low-privileged attacker who can name another account can exploit this authorization error to set that     account's password. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and     13.0.2. (CVE-2026-97380)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
371287	Linux Distros 未修補弱點：CVE-2026-85748	Nessus	Misc.	10/23/2026	10/30/2026	critical
371827	Amazon Linux 2023：mariadb123、mariadb123-backup、mariadb123-client-utils （ALAS2023-2026-3311）	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/28/2026	critical
371287	Linux Distros 未修补的漏洞：CVE-2026-85748	Nessus	Misc.	10/23/2026	10/30/2026	critical
371827	Amazon Linux 2023：mariadb123、mariadb123-backup、mariadb123-client-utils （ALAS2023-2026-3311）	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/28/2026	critical
371287	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85748	Nessus	Misc.	10/23/2026	10/30/2026	critical
371827	Amazon Linux 2023:mariadb123、mariadb123-backup、mariadb123-client-utils(ALAS2023-2026-3311)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/28/2026	critical
371287	Linux Distros Unpatched Vulnerability : CVE-2026-85748	Nessus	Misc.	10/23/2026	10/30/2026	critical
371827	Amazon Linux 2023 : mariadb123, mariadb123-backup, mariadb123-client-utils (ALAS2023-2026-3311)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/28/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical