Уразливість у MySQL Server (CVE-2026-22004) призводить до DoS

Що відомо

Виявлено уразливість у компоненті InnoDB MySQL Server версій 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0, що дозволяє високопривілейованому атакуючому з мережевим доступом викликати зависання або повторювані збої сервера, спричиняючи відмову в обслуговуванні (DoS).

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності MySQL Server, що впливає на роботу додатків і сервісів, які залежать від бази даних. Відмова в обслуговуванні може викликати збої в бізнес-процесах та втрату продуктивності. Операторам ІТ слід враховувати ризики для стабільності інфраструктури та планувати відповідні заходи реагування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та збоїв. Пріоритезуйте заходи безпеки відповідно до ризиків для вашої інфраструктури.

Джерела

• NVD
• Reference