2026-2025: MySQL Community Server: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-05-15 14:30): Neues Advisory
Version 2 (2026-06-03 08:10): Für Ubuntu 22.04 LTS, 24.04 LTS, 25.10 und 26.04 LTS stehen Sicherheitsupdates für 'mysql-8.0' und 'mysql-8.4' bereit, um 25 Schwachstellen zu beheben.
Version 3 (2026-06-03 16:15): Für Ubuntu 20.04 LTS steht ein zu USN-8363-1 korrespondierendes Sicherheitsupdate für 'mysql-8.0' bereit, um 25 Schwachstellen zu beheben.
Version 4 (2026-06-15 11:23): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'mysql:8.0' bereit, um 22 Schwachstellen zu beheben.
Version 5 (2026-06-25 08:23): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2026:25919 korrespondierende Sicherheitsupdates für 'mysql:8.0' bereit, um 22 Schwachstellen zu beheben.
Version 6 (2026-06-29 08:00): Für Oracle Linux in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'mysql' auf Version 8.0.46 bereit, um damit 22 Schwachstellen zu adressieren.

Betroffene Software

Server

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 42, 43 und 44 stehen die Pakete 'mysql8.0-8.0.46-1' und 'mysql8.4-8.4.9-1' im Status 'testing' bereit, um die betreffenden Schwachstellen zu beheben.