远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:15699 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * curllibcurlWebSocket 死循环 (CVE-2025-5399)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21584)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7479-1 公告中提及的多个漏洞的影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 和 Ubuntu 24.10 中已更新到 8.0.42。Ubuntu 25.04 已更新到 MySQL 8.4.5。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-42.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-5.html https://www.oracle.com/security-alerts/cpuapr2025.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-15699 公告中提及的多个漏洞影响。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版更新
    - 已解决：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 衍合至 8.4.6

    [8.4.5-1]
    - 变基至 8.4.5

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 mysql 版本低于 测试版本。因此，该程序受到 CVE-2025-21584 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21584)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/11	medium
248997	Linux Distros 未修补的漏洞：CVE-2025-21584	Nessus	Misc.	2025/8/12	2025/9/14	medium
235159	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：MySQL 漏洞 (USN-7479-1)	Nessus	Ubuntu Local Security Checks	2025/5/5	2025/5/5	medium
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4ELSA-2025-15699	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	medium
240409	Azure Linux 3.0 安全更新mysql (CVE-2025-21584)	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium