The versions of MySQL Cluster installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2025 CPU advisory.

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that     are affected are 8.0.0-8.0.43, 8.4.0-8.4.5 and 9.0.0-9.3.0. Easily exploitable vulnerability allows high privileged     attacker with logon to the infrastructure where MySQL Cluster executes to compromise MySQL Cluster. Successful     attacks of this vulnerability can result in takeover of MySQL Cluster. (CVE-2025-50068)

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).  Supported versions that     are affected are 7.6.0-7.6.34, 8.0.0-8.0.42, 8.4.0-8.4.5 and  9.0.0-9.3.0. Easily exploitable vulnerability allows     high privileged attacker with network access via multiple protocols to compromise MySQL Cluster.  Successful attacks     of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Cluster.(CVE-2025-50077)

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).  Supported versions that     are affected are 7.6.0-7.6.34, 8.0.0-8.0.42, 8.4.0-8.4.5 and  9.0.0-9.3.0. Easily exploitable vulnerability allows     high privileged attacker with network access via multiple protocols to compromise MySQL Cluster.  Successful attacks     of this vulnerability can result in  unauthorized creation, deletion or modification access to critical data or all     MySQL Cluster accessible data. (CVE-2025-50087)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2025:16046 advisory.

    * openssl: Timing side-channel in ECDSA signature computation (CVE-2024-13176)
      * mysql: mysqldump unspecified vulnerability (CPU Apr 2025) (CVE-2025-30722)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-30688)
      * mysql: Stored Procedure unspecified vulnerability (CPU Apr 2025) (CVE-2025-30699)
      * mysql: UDF unspecified vulnerability (CPU Apr 2025) (CVE-2025-30721)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-30682)
      * mysql: Replication unspecified vulnerability (CPU Apr 2025) (CVE-2025-30683)
      * mysql: Components Services unspecified vulnerability (CPU Apr 2025) (CVE-2025-30715)
      * mysql: Parser unspecified vulnerability (CPU Apr 2025) (CVE-2025-21574)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-21585)
      * mysql: DML unspecified vulnerability (CPU Apr 2025) (CVE-2025-21588)
      * mysql: Replication unspecified vulnerability (CPU Apr 2025) (CVE-2025-30681)
      * mysql: InnoDB unspecified vulnerability (CPU Apr 2025) (CVE-2025-21577)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-30687)
      * mysql: DML unspecified vulnerability (CPU Apr 2025) (CVE-2025-21580)
      * mysql: PS unspecified vulnerability (CPU Apr 2025) (CVE-2025-30696)
      * mysql: PS unspecified vulnerability (CPU Apr 2025) (CVE-2025-30705)
      * mysql: Parser unspecified vulnerability (CPU Apr 2025) (CVE-2025-21575)
      * mysql: Options unspecified vulnerability (CPU Apr 2025) (CVE-2025-21579)
      * mysql: Replication unspecified vulnerability (CPU Apr 2025) (CVE-2025-30685)
      * mysql: Components Services unspecified vulnerability (CPU Apr 2025) (CVE-2025-30704)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-21581)
      * mysql: Optimizer unspecified vulnerability (CPU Apr 2025) (CVE-2025-30689)
      * mysql: InnoDB unspecified vulnerability (CPU Apr 2025) (CVE-2025-30695)
      * mysql: InnoDB unspecified vulnerability (CPU Apr 2025) (CVE-2025-30703)
      * mysql: InnoDB unspecified vulnerability (CPU Apr 2025) (CVE-2025-30693)
      * mysql: DDL unspecified vulnerability (CPU Apr 2025) (CVE-2025-21584)
      * mysql: Replication unspecified vulnerability (CPU Apr 2025) (CVE-2025-30684)
      * curl: libcurl: WebSocket endless loop (CVE-2025-5399)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50092)
      * mysql: mysqldump unspecified vulnerability (CPU Jul 2025) (CVE-2025-50081)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50079)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50077)
      * mysql: DML unspecified vulnerability (CPU Jul 2025) (CVE-2025-50078)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50091)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50101)
      * mysql: DDL unspecified vulnerability (CPU Jul 2025) (CVE-2025-50093)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50099)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50085)
      * mysql: Components Services unspecified vulnerability (CPU Jul 2025) (CVE-2025-50086)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50082)
      * mysql: Encryption unspecified vulnerability (CPU Jul 2025) (CVE-2025-50097)
      * mysql: DDL unspecified vulnerability (CPU Jul 2025) (CVE-2025-50104)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50087)
      * mysql: Stored Procedure unspecified vulnerability (CPU Jul 2025) (CVE-2025-50080)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50088)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50083)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50084)
      * mysql: Thread Pooling unspecified vulnerability (CPU Jul 2025) (CVE-2025-50100)
      * mysql: DDL unspecified vulnerability (CPU Jul 2025) (CVE-2025-50094)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50098)
      * mysql: InnoDB unspecified vulnerability (CPU Jul 2025) (CVE-2025-50096)
      * mysql: Optimizer unspecified vulnerability (CPU Jul 2025) (CVE-2025-50102)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MySQL Server のバージョンは、2025 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50101)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-50102)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DDL)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.42、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2025-50104)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL で複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MySQL バージョンが含まれています。

    Ubuntu 22.04 LTSとUbuntu 24.04 LTSでMySQLが8.0.43に更新されました。Ubuntu 25.04 は、MySQL 8.4.6 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:15699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。ベースパッケージには、標準の MySQL クライアントプログラムと汎用 MySQL ファイルが含まれています。

    セキュリティ修正:

    * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30722

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30688

    * mysqlストアドプロシージャの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30699

    * mysqlUDF の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30721

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30682

    * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30683

    * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30715

    * mysqlパーサーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21574

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21585

    * mysqlDML の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21588

    * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30681

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21577

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30687

    * mysqlDML の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21580

    * mysqlPS の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30696

    * mysqlPS の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30705

    * mysqlパーサーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21575

    * mysqlオプションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21579

    * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30685

    * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30704

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21581

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30689

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30695

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30703

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30693

    * mysqlDDL の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21584

    * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30684

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50092

    * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50081

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50079

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50077

    * mysqlDML の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50078

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50091

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50101

    * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50093

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50099

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50085

    * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50086

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50082

    * mysql暗号化の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50097

    * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50104

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50087

    * mysqlストアドプロシージャの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50080

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50088

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50083

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50084

    * mysqlスレッドプールの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50100

    * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50094

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50098

    * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50096

    * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50102

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.43、8.4.0-8.4.5、9.0.0-9.3.0 です。容易に悪用できる脆弱性により、権限の高い攻撃者は、MySQL Cluster が実行されているインフラストラクチャにログオンし、MySQL Cluster を危険にさらすことができます。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-50068)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Clusterでハングや、繰り返しのクラッシュ完全なDOSを権限なしで頻繁に引き起こす可能性があります。CVE-2025-50077

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5、および  9.0.0-9.3.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやMySQL Clusterがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVE-2025-50087

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:16046アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * opensslECDSA 署名計算でのタイミングサイドチャネルCVE-2024-13176
      * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30722
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30688
      * mysqlストアドプロシージャの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30699
      * mysqlUDF の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30721
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30682
      * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30683
      * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30715
      * mysqlパーサーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21574
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21585
      * mysqlDML の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21588
      * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30681
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21577
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30687
      * mysqlDML の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21580
      * mysqlPS の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30696
      * mysqlPS の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30705
      * mysqlパーサーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21575
      * mysqlオプションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21579
      * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30685
      * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30704
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21581
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30689
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30695
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30703
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30693
      * mysqlDDL の詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-21584
      * mysqlレプリケーションの詳細不明な脆弱性CPU 2025 年 4 月CVE-2025-30684
      * curllibcurlWebSocket の無限ループCVE-2025-5399
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50092
      * mysqlmysqldump の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50081
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50079
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50077
      * mysqlDML の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50078
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50091
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50101
      * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50093
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50099
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50085
      * mysqlコンポーネントサービスの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50086
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50082
      * mysql暗号化の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50097
      * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50104
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50087
      * mysqlストアドプロシージャの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50080
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50088
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50083
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50084
      * mysqlスレッドプールの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50100
      * mysqlDDL の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50094
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50098
      * mysqlInnoDB の詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50096
      * mysqlオプティマイザーの詳細不明な脆弱性CPU 2025 年 7 月CVE-2025-50102

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7691-1 公告中提及的多个漏洞的影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中已更新到 8.0.43。Ubuntu 25.04 已更新到 MySQL 8.4.6。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2025-50104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:15699 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:16046 公告中提及的多个漏洞的影响。

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)
      * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * curllibcurlWebSocket 死循环 (CVE-2025-5399)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。可轻松利用的漏洞允许高权限攻击者登录 MySQL Cluster 执行的基础结构从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现崩溃完整 DOS。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限。 (CVE-2025-50087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7691-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中的 MySQL 已更新至 8.0.43 版。Ubuntu 25.04 已更新至 MySQL 8.4.6。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:15699 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基本套件中包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。容易惡意利用的弱點允許高權限攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若攻擊成功，攻擊者可以接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點可能導致 MySQL Cluster 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 MySQL Cluster 可存取資料的存取權。 (CVE-2025-50087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16046 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242317	Oracle MySQL Cluster (July 2025 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
265394	AlmaLinux 9 : mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : MySQL の脆弱性 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium
264564	RHEL 10mysql-selinux および mysql8.4RHSA-2025:15699	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/18	medium
242317	Oracle MySQL クラスター (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
265394	AlmaLinux 9mysql:8.4ALSA-2025:16046	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：MySQL 漏洞 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2025/7/18	medium
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/18	medium
265394	AlmaLinux 9mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
242317	Oracle MySQL Cluster2025 年 7 月 CPU	Nessus	Databases	2025/7/18	2025/7/18	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04: MySQL 弱點 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/18	medium
242317	Oracle MySQL Cluster (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
265394	AlmaLinux 9 : mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium