CVE-2025-50091: Luka w MySQL Server umożliwiająca DoS

Co wiadomo

W produkcie MySQL Server firmy Oracle wykryto lukę w komponencie Optymalizatora, dotykającą wersje 8.0.0-8.0.42, 8.4.0-8.4.5 oraz 9.0.0-9.3.0. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, prowadząc do odmowy usługi (DoS).

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami i dostępem sieciowym może spowodować przestoje serwera MySQL, co wpływa na dostępność usług bazodanowych. Może to skutkować zakłóceniami w działaniu aplikacji zależnych od bazy danych, utratą produktywności oraz potencjalnymi stratami finansowymi. Wrażliwe środowiska produkcyjne powinny zwrócić szczególną uwagę na tę lukę.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitoruj logi pod kątem nietypowych zdarzeń oraz priorytetyzuj działania zabezpieczające w oparciu o krytyczność środowiska.

Źródła

• NVD
• Reference