CVE-2025-21555: Luka bezpieczeństwa w serwerze MySQL

Co wiadomo

W produkcie Oracle MySQL Server (komponent InnoDB) wykryto lukę bezpieczeństwa w wersjach 8.0.40 i wcześniejszych, 8.4.3 i wcześniejszych oraz 9.1.0 i wcześniejszych. Luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym wywołanie awarii serwera lub nieautoryzowaną modyfikację danych.

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami może spowodować powtarzalne awarie serwera MySQL, prowadzące do całkowitego odmowy usługi (DoS). Ponadto możliwe jest nieautoryzowane wstawianie, aktualizowanie lub usuwanie danych, co wpływa na integralność i dostępność systemu. Operatorzy baz danych powinni traktować tę lukę jako istotne zagrożenie dla stabilności i bezpieczeństwa środowiska.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od Oracle dla serwera MySQL i ich wdrożenie. W przypadku braku łat, należy ograniczyć dostęp do serwera tylko do zaufanych sieci, monitorować logi pod kątem nieautoryzowanych działań oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference
• Reference