AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1766409829 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50088)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-53040、CVE-2025-53042)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-53044、CVE-2025-53045、CVE-2025-53062)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.6 和 9.0.0-9.4.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-53054)

  - 由於 libcurl 的 WebSocket 程式碼中的錯誤，惡意伺服器可傳送特製的封包，讓 libcurl 陷入無限忙碌迴圈。除了終止執行緒/處理程序，應用程式沒有其他方法可以脫離或結束此迴圈。這可用於 DoS libcurl-using 應用程式。(CVE-2025-5399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1766409829）

medium Nessus Plugin ID 351582

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點 （ALMALINUX9.2：CLSA-2025：1766409829）

medium Nessus Plugin ID 351582

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：mysql / mysql-common / mysql-devel / mysql-errmsg / mysql-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2025：1766409829）