AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1739820848 公告中提及的多個弱點影響。

  - 在 zstd v1.4.10 中發現一個弱點，攻擊者可利用此弱點提供空白字串做為命令行工具的引數，從而造成緩衝區滿溢。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21911、CVE-2023-22104)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21940、CVE-2023-21947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1739820848）

high Nessus Plugin ID 351560

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1739820848）

high Nessus Plugin ID 351560

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1739820848）