CVE-2025-21531: Luka w MySQL Cluster umożliwiająca atak DoS

Co wiadomo

W produkcie MySQL Server firmy Oracle, w komponencie InnoDB, wykryto lukę bezpieczeństwa w wersjach 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera MySQL, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować powtarzalne zawieszenie lub awarię serwera MySQL, co skutkuje niedostępnością usługi. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów i utraty dostępności krytycznych baz danych, co może wpływać na ciągłość działania aplikacji i usług biznesowych. Warto zwrócić uwagę na monitorowanie stabilności serwera i przygotowanie planów awaryjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla MySQL Server, szczególnie dla wersji 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz przygotować procedury szybkiego restartu lub przełączenia na zapasowe systemy w przypadku awarii.

Źródła

• NVD
• Reference
• Reference