PT-2026-3691 · Oracle+4 · Mysql Server+4

CVE-2026-21941 · Publicado 2026-01-20 · Atualizado 2026-04-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle MySQL versões 8.0.0 a 8.0.44 Oracle MySQL versões 8.4.0 a 8.4.7 Oracle MySQL versões 9.0.0 a 9.5.0

Descrição Existe um problema no componente Otimizador do Servidor do Oracle MySQL Server que permite a um atacante altamente privilegiado com acesso à rede causar uma condição de negação de serviço (DOS), resultando em travamentos ou falhas frequentes do servidor MySQL. A vulnerabilidade pode ser explorada facilmente por meio de vários protocolos de rede.

Recomendações As versões do Oracle MySQL 8.0.0 a 8.0.44 devem ser atualizadas. As versões do Oracle MySQL 8.4.0 a 8.4.7 devem ser atualizadas. As versões do Oracle MySQL 9.0.0 a 9.5.0 devem ser atualizadas.

Exploit

Correção

DoS

RCE

Resource Exhaustion

Enumeração de Fraquezas

CWE-20

CWE-400

Identificadores relacionados

ALSA-2026:4162

ALSA-2026:4828

ALSA-2026:5580

ALSA-2026:5640

ALSA-2026:6391

AZL-74946

AZL-75002

BDU:2026-00691

CVE-2026-21941

OESA-2026-1196

RHSA-2026:4162

RHSA-2026:4828

RHSA-2026:5580

RHSA-2026:5640

RHSA-2026:6391

USN-7994-1

USN-8006-1

Produtos afetados

Linuxmint

Mysql Server

Oracle Mysql

Rocky Linux

Ubuntu

Referências · 74

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21941.json · Exploit
• https://osv.dev/vulnerability/ALSA-2026:5640 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1196 · Nota
• https://linux.oracle.com/errata/ELSA-2026-5640.html · Aviso do Fabricante
• https://t.me/cveNotify/150275 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-21968 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-21948 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:4828 · Nota
• https://errata.almalinux.org/8/ALSA-2026-6391.html · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:5580 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-53042 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-53040 · Aviso do Fabricante
• https://bugzilla.redhat.com/2431385 · Nota
• https://access.redhat.com/errata/RHSA-2026:5640 · Nota
• https://errata.rockylinux.org/RLSA-2026:5640 · Aviso do Fabricante