PT-2026-34128 · Oracle+3 · Mysql Server+3

CVE-2026-34304

·

Publicado

2026-04-21

·

Atualizado

2026-06-16

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas MySQL Server versões 8.0.0 até 8.0.45 MySQL Server versões 8.4.0 até 8.4.8 MySQL Server versões 9.0.0 até 9.6.0
Descrição Um problema no componente InnoDB do MySQL Server permite que um invasor com altos privilégios e acesso à rede via múltiplos protocolos comprometa o servidor. A exploração bem-sucedida pode resultar na capacidade não autorizada de causar um travamento ou falhas repetíveis frequentemente, levando a uma negação de serviço (DOS) completa, estado no qual o sistema torna-se indisponível para os usuários.
Recomendações Atualize as versões 8.0.0 até 8.0.45 para uma versão mais recente. Atualize as versões 8.4.0 até 8.4.8 para uma versão mais recente. Atualize as versões 9.0.0 até 9.6.0 para uma versão mais recente.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:20693
ALSA-2026:23332
ALSA-2026:25052
ALSA-2026:25919
ALSA-2026:26180
CVE-2026-34304
OESA-2026-2118
OESA-2026-2119
OESA-2026-2120
OESA-2026-2153
OESA-2026-2154
RHSA-2026:20693
RHSA-2026:23332
RHSA-2026:25052
USN-8363-1
USN-8363-2

Produtos afetados

Linuxmint
Mysql Server
Rocky Linux
Ubuntu