PT-2025-29662 · Oracle+7 · Mysql Server+6

Weiheng Qiu · Publicado 2025-07-15 · Atualizado 2025-10-06 · CVE-2025-53023

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do MySQL Server de 8.0.0 a 8.0.42

Descrição Existe uma falha no componente de Replicação do Oracle MySQL Server que permite que um atacante com privilégios elevados e acesso à rede cause uma condição de negação de serviço (DoS), resultando em travamento ou falhas frequentes do MySQL Server.

Recomendações Atualize o MySQL Server para uma versão posterior à 8.0.42.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2025:16086

ALSA-2025:16861

AZL-65267

BDU:2025-08676

CESA-2025_16861

CVE-2025-53023

INFSA-2025_16086

INFSA-2025_16861

OESA-2025-2085

RHSA-2025:16861

RHSA-2025_16086

RHSA-2025_16861

USN-7691-1

USN-7691-2

Produtos afetados

Almalinux

Centos

Linuxmint

Mysql Server

Red Hat

Rocky Linux

Ubuntu

Referências · 176

• https://ubuntu.com/security/CVE-2025-50091 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-30689 · Nota
• https://bugzilla.redhat.com/2359888 · Nota
• https://bugzilla.redhat.com/2380295 · Nota
• https://linux.oracle.com/errata/ELSA-2025-16861.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2025-16086.html · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2025.html · Aviso do Fabricante
• https://bugzilla.redhat.com/2380278 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50085 · Nota de Segurança
• https://bugzilla.redhat.com/2359899 · Nota
• https://bugzilla.redhat.com/2380290 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-50086 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-50068 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-50083 · Aviso do Fabricante
• https://bugzilla.redhat.com/2359947 · Nota