遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1671 公告中提及的多個弱點影響。

    [8.0.41-2]
    - 修復 logrotate 的修補

    [8.0.41-1]
    - 更新至 MySQL 8.0.41

    [8.0.40-1]
    - 更新至 MySQL 8.0.40

    [8.0.39-1]
    - 重定基底至版本 8.0.39

    [8.0.37-2]
    - 輪替時使用訊號排清記錄檔

    [8.0.37-1]
    - 更新至 MySQL 8.0.37
    - 移除部分舊型 cmake 選項

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1671 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:1673 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)
      * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)
      * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)
      * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)
      * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)
      * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)
      * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)
      * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)
      * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)
      * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)
      * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)
      * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)
      * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)
      * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)
      * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)
      * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)
      * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)
      * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)
      * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)
      * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)
      * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)
      * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)
      * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)
      * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)
      * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1673 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    mysql [8.0.41-1]
    - 更新至 MySQL 8.0.41

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216613	Oracle Linux 9 : mysql (ELSA-2025-1671)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical
232906	RockyLinux 9mysql (RLSA-2025:1671)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/4/18	critical
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	Nessus	Databases	2025/1/23	2025/4/18	medium
216537	AlmaLinux 8 : mysql:8.0 (ALSA-2025:1673)	Nessus	Alma Linux Local Security Checks	2025/2/20	2025/5/16	critical
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical