リモートの Oracle Linux 9 ホストに、ELSA-2025-16086アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.43-1]
    - MySQL にリベースします 8.0.43

    [8.0.42-1]
    - MySQL にリベースします 8.0.42

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 MariaDB 版本比 10.6.22 舊。因此，會受到 mariadb-10-6-22-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 mysql 版本比測試版舊。因此，此版本會受到 CVE-2025-30693 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2025-30693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-16086 公告中提及的多個弱點影響。

    [8.0.43-1]
    - 針對 MySQL 的重定基底 8.0.43

    [8.0.42-1]
    - 針對 MySQL 的重定基底 8.0.42

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16861 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql複寫不明弱點 (2025 年 7 月 CPU) (CVE-2025-53023)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7519-1 公告中所提及的多個弱點影響。

    在 MariaDB 中發現數個安全問題，此更新包含可修復問題的全新上游 MariaDB 版本。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7548-1 公告中所提及的多個弱點影響。

    在 MariaDB 中發現數個安全問題，此更新包含可修復問題的全新上游 MariaDB 版本。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:16046 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:16086 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql複寫不明弱點 (2025 年 7 月 CPU) (CVE-2025-53023)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7519-1 公告中提及的多个漏洞影响。

    在 MariaDB 中发现了一些安全问题，此更新包含新的上游 MariaDB 版本以修复这些问题。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7548-1 公告中提及的多个漏洞的影响。

    在 MariaDB 中发现了一些安全问题，此更新包含新的上游 MariaDB 版本以修复这些问题。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16046 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:16086 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlReplication 不明漏洞2025 年 7 月 CPU(CVE-2025-53023)

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:16861 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlReplication 不明漏洞2025 年 7 月 CPU(CVE-2025-53023)

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 mysql 版本低于 测试版本。因此，该程序受到 CVE-2025-30693 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-30693)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-16086 公告中提及的多个漏洞影响。

    [8.0.43-1]
    - 衍合到 MySQL 8.0.43

    [8.0.42-1]
    - 衍合到 MySQL 8.0.42

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.22。因此，该软件受到 mariadb-10-6-22-release-notes 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Client 产品中的漏洞组件客户端 mysqldump。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可导致对关键数据的未经授权访问或完整访问所有 MySQL 客户端可访问数据以及对某些 MySQL 客户端可访问数据进行未经授权的更新、插入或删除访问。 (CVE-2025-30722)

  - MariaDB Server 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*和 11.0 至 11.0.* 有时会因空回溯日志而崩溃。这可能与 make_aggr_tables_info 和 Optimize_stage2 有关。 (CVE-2023-52969)

  - MariaDB Server 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.*和 11.1 至 11.4.*在 Item_direct_view_ref::derived_field_transformer_for_where 中崩溃。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2025-30693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265744	Oracle Linux 9 : mysql (ELSA-2025-16086)	Nessus	Oracle Linux Local Security Checks	2025/9/23	2025/9/23	medium
235351	MariaDB 10.6.0 < 10.6.22 多個弱點	Nessus	Databases	2025/5/6	2025/10/10	medium
240359	Azure Linux 3.0 安全性更新mysql (CVE-2025-30693)	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/9/15	medium
265744	Oracle Linux 9 : mysql (ELSA-2025-16086)	Nessus	Oracle Linux Local Security Checks	2025/9/23	2025/9/23	medium
266054	RHEL 8：mysql:8.0 (RHSA-2025:16861)	Nessus	Red Hat Local Security Checks	2025/9/29	2025/9/29	medium
236985	Ubuntu 22.04 LTS：MariaDB 弱點 (USN-7519-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	medium
237706	Ubuntu 24.04 LTS / 25.04 : MariaDB 弱點 (USN-7548-1)	Nessus	Ubuntu Local Security Checks	2025/6/3	2025/6/3	medium
265332	RHEL 9mysql:8.4 (RHSA-2025:16046)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/18	medium
265353	RHEL 9：mysql (RHSA-2025:16086)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	medium
236985	Ubuntu 22.04 LTS：MariaDB 漏洞 (USN-7519-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	medium
237706	Ubuntu 24.04 LTS / 25.04 MariaDB 漏洞 (USN-7548-1)	Nessus	Ubuntu Local Security Checks	2025/6/3	2025/6/3	medium
265332	RHEL 9mysql:8.4 (RHSA-2025:16046)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/18	medium
265353	RHEL 9：mysql (RHSA-2025:16086)	Nessus	Red Hat Local Security Checks	2025/9/17	2025/9/17	medium
266054	RHEL 8 : mysql:8.0 (RHSA-2025:16861)	Nessus	Red Hat Local Security Checks	2025/9/29	2025/9/29	medium
240359	Azure Linux 3.0 安全更新mysql (CVE-2025-30693)	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/9/15	medium
265744	Oracle Linux 9：mysql (ELSA-2025-16086)	Nessus	Oracle Linux Local Security Checks	2025/9/23	2025/9/23	medium
235351	MariaDB 10.6.0 < 10.6.22 多个漏洞	Nessus	Databases	2025/5/6	2025/10/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium