远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:1673 中提及的多个漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)
      * krb5：GSS 消息标记处理 (CVE-2024-37371)
      * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)
      * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)
      * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)
      * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)
      * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)
      * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)
      * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)
      * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)
      * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)
      * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)
      * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)
      * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)
      * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)
      * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)
      * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)
      * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)
      * curl：curl netrc 密码泄露 (CVE-2024-11053)
      * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)
      * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)
      * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)
      * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)
      * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)
      * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)
      * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)
      * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)
      * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)
      * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)
      * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)
      * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)
      * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)
      * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)
      * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)
      * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)
      * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)
      * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)
      * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)
      * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)
      * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)
      * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)
      * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)
      * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)
      * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 : mysql:8.0 (ALSA-2025:1673)

critical Nessus 插件 ID 216537

版本 1.2