PT-2025-29635 · Oracle+7 · Mysql Server+6

Jie Liang + 2 · Publicado 2025-07-15 · Atualizado 2025-10-06 · CVE-2025-50082

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do MySQL Server 8.0.0 até 8.0.42 Versões do MySQL Server 8.4.0 até 8.4.5 Versões do MySQL Server 9.0.0 até 9.3.0

Descrição Existe uma vulnerabilidade no componente Otimizador do Oracle MySQL Server. Um atacante com baixos privilégios e acesso à rede pode comprometer o servidor através de múltiplos protocolos. A exploração bem-sucedida pode levar a uma condição de negação de serviço (DoS), causando travamentos ou quedas frequentes do MySQL Server.

Recomendações Versões do MySQL Server anteriores à 8.0.43 Versões do MySQL Server anteriores à 8.4.6 Versões do MySQL Server anteriores à 9.3.1

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2025:15699

ALSA-2025:16046

ALSA-2025:16086

ALSA-2025:16861

AZL-65294

AZL-65447

BDU:2025-08699

CESA-2025_16861

CVE-2025-50082

INFSA-2025_16046

INFSA-2025_16086

INFSA-2025_16861

OESA-2025-2085

RHSA-2025:16861

RHSA-2025_16046

RHSA-2025_16086

RHSA-2025_16861

USN-7691-1

USN-7691-2

Produtos afetados

Almalinux

Centos

Linuxmint

Mysql Server

Red Hat

Rocky Linux

Ubuntu

Referências · 187

• https://ubuntu.com/security/CVE-2025-50091 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-30689 · Nota
• https://bugzilla.redhat.com/2359888 · Nota
• https://bugzilla.redhat.com/2380295 · Nota
• https://linux.oracle.com/errata/ELSA-2025-16861.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2025-16086.html · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2025.html · Aviso do Fabricante
• https://bugzilla.redhat.com/2380278 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50085 · Nota de Segurança
• https://bugzilla.redhat.com/2359899 · Nota
• https://bugzilla.redhat.com/2380290 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50086 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-50068 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-50083 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2025:15699 · Aviso do Fabricante