遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:15699 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基本套件中包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 主機上安裝的套件受到 USN-7479-1 公告中提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10 中的 MySQL 已更新至 8.0.42。Ubuntu 25.04 已更新至 MySQL 8.4.5。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-42.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-5.html https://www.oracle.com/security-alerts/cpuapr2025.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21584)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15699 公告中提及的多個弱點影響。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版的更新
    - 解決：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 mysql 版本比測試版舊。因此，此版本會受到 CVE-2025-21584 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	medium
235159	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：MySQL 弱點 (USN-7479-1)	Nessus	Ubuntu Local Security Checks	2025/5/5	2025/5/5	medium
248997	Linux Distros 未修補的弱點：CVE-2025-21584	Nessus	Misc.	2025/8/12	2025/9/14	medium
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4 (ELSA-2025-15699)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	medium
240409	Azure Linux 3.0 安全性更新mysql (CVE-2025-21584)	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/9/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium