遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16086 公告中提及的多個弱點影響。

    [8.0.43-1]
    - 針對 MySQL 的重定基底 8.0.43

    [8.0.42-1]
    - 針對 MySQL 的重定基底 8.0.42

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 MySQL 伺服器可存取資料。(CVE-2025-50087)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。容易惡意利用的弱點允許高權限攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若攻擊成功，攻擊者可以接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 MySQL Cluster 可存取資料的存取權。 (CVE-2025-50087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-15699 公告中提及的多個弱點影響。

    mysql-selinux [1.0.14-1]
    - 1.0.14 版的更新
    - 解決：rhbz#2380217

    mysql8.4 [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16046 公告中提及的多個弱點影響。

    mecab mecab-ipadic mysql [8.4.6-1]
    - 8.4.6 的重定基底。

    [8.4.5-1]
    - 8.4.5 的重定基底。

    Rapidjson [1.1.0-19]
    - 針對 IMA sigs、glibc 2.34、aarch64 旗標重新建構 相關：rhbz#1991688

    [1.1.0-18]
    - 移除 gtest 相依性並關閉測試 解決 #1977656

    [1.1.0-17]
    - 已於 2021 年 4 月 15 日針對 RHEL 9 BETA 重新建構。相關：rhbz#1947937

    [1.1.0-16]
    - 已針對 https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild 重新建構

    [1.1.0-15]
    - 新增 C++20 支援修補程式

    [1.1.0-14]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重新建構

    [1.1.0-13]
    - 將 pkg-config 和 cmake 檔案安裝至 arch 位置
    - 以 noarch 身分構建文件

    [1.1.0-12]
    - 已針對 https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7691-1 公告中提及的多个漏洞的影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中已更新到 8.0.43。Ubuntu 25.04 已更新到 MySQL 8.4.6。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2025-50104)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:15699 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:16046 公告中提及的多个漏洞的影响。

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)
      * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * curllibcurlWebSocket 死循环 (CVE-2025-5399)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。可轻松利用的漏洞允许高权限攻击者登录 MySQL Cluster 执行的基础结构从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现崩溃完整 DOS。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限。 (CVE-2025-50087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50101)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50102)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受影響的支援版本是 8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2025-50104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7691-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 中的 MySQL 已更新至 8.0.43 版。Ubuntu 25.04 已更新至 MySQL 8.4.6。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-43.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-6.html https://www.oracle.com/security-alerts/cpujul2025.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:15699 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基本套件中包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 8.0.0-8.0.43、8.4.0-8.4.5 和 9.0.0-9.3.0。容易惡意利用的弱點允許高權限攻擊者登入 MySQL Cluster 執行用以危害 MySQL Cluster 的基礎結構。若攻擊成功，攻擊者可以接管 MySQL Cluster。(CVE-2025-50068)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點可能導致 MySQL Cluster 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2025-50077)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受影響的支援版本是 7.6.0-7.6.34、8.0.0-8.0.42、8.4.0-8.4.5 和 9.0.0-9.3.0。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 MySQL Cluster 可存取資料的存取權。 (CVE-2025-50087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16046 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265744	Oracle Linux 9 : mysql (ELSA-2025-16086)	Nessus	Oracle Linux Local Security Checks	2025/9/23	2025/9/23	medium
243606	Linux Distros 未修補的弱點：CVE-2025-50087	Nessus	Misc.	2025/8/5	2025/9/25	medium
242320	Oracle MySQL Cluster 9.x.x < 9.4.0 (2025 年 4 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
264637	Oracle Linux 10mysql-selinux / 和 / mysql8.4 (ELSA-2025-15699)	Nessus	Oracle Linux Local Security Checks	2025/9/12	2025/9/12	medium
265382	Oracle Linux 9 : mysql:8.4 (ELSA-2025-16046)	Nessus	Oracle Linux Local Security Checks	2025/9/18	2025/9/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：MySQL 漏洞 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43（2025 年 7 月 CPU）	Nessus	Databases	2025/7/18	2025/7/18	medium
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/18	medium
265394	AlmaLinux 9mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium
242317	Oracle MySQL Cluster2025 年 7 月 CPU	Nessus	Databases	2025/7/18	2025/7/18	medium
242313	Oracle MySQL Server 8.0.x < 8.0.43 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
249333	Ubuntu 22.04 LTS / 24.04 LTS / 25.04: MySQL 弱點 (USN-7691-1)	Nessus	Ubuntu Local Security Checks	2025/8/14	2025/8/14	medium
264564	RHEL 10mysql-selinux 和 mysql8.4 (RHSA-2025:15699)	Nessus	Red Hat Local Security Checks	2025/9/11	2025/9/18	medium
242317	Oracle MySQL Cluster (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	medium
265394	AlmaLinux 9 : mysql:8.4 (ALSA-2025:16046)	Nessus	Alma Linux Local Security Checks	2025/9/18	2025/9/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium