FreeBSD:MySQL 8.4 -- 複数の脆弱性(10f5d195-90a5-11f1-bc30-3497f65b111b)

high Nessus プラグイン ID 332975

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、10f5d195-90a5-11f1-bc30-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

2026 年 7 月の Oracle Critical Patch Update は、Oracle MySQL の 54 件の問題に対処します。そのうち 31 件は、MySQL 8.4 シリーズおよびこれらのポートに同梱されている MySQL Router に該当します。
影響を受けるサーバーコンポーネントは、Optimizer、Replication、Group Replication(プラグインおよび GCS)、X Plugin、Clone Plugin、InnoDB、JSON、DDL、Performance Schema、および Pluggable Authentication です。
ほとんどの問題では、認証されたアカウント(多くの場合は高い権限を持つアカウント)が必要です。これにより、攻撃者はサーバーをハングアップさせたり、繰り返しクラッシュさせたりして、サービス拒否を引き起こします。
3 つの問題は認証情報を必要としません: CVE-2026-60315 (CVSS 8.2)は X プロトコルで到達可能であり、可用性に影響を与えます。一方、 CVE-2026-60314 と CVE-2026-60725 は MySQL Router over HTTP で影響を受け、後者は権限のない読み取りおよび書き込みアクセスを許可します。
このブランチで最も深刻と評価されている問題は、Group Replicationプラグインの CVE-2026-60163 (CVSS 8.4)で、ローカルで悪用可能で、機密性、整合性、可用性に大きな影響を与えます。
個々の問題の詳細については、参照されている CVE エントリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。