CVE-2025-21503: Luka w zabezpieczeniach serwera MySQL

Co wiadomo

W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne awarie serwera MySQL, co skutkuje niedostępnością usługi. Może to wpłynąć na ciągłość działania aplikacji i systemów korzystających z bazy danych, powodując przestoje i potencjalne straty biznesowe. Warto zwrócić uwagę na monitorowanie stabilności serwera i planowanie aktualizacji.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server, szczególnie komponentu InnoDB. W przypadku braku natychmiastowej łatki warto ograniczyć dostęp sieciowy do serwera, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference