Dawid Golunski 氏は、MySQL データベースサーバーが提供する mysqld_safe ラッパーが、カスタム malloc 実装のロードパスを不充分に制限していることを発見しました。この問題により、権限昇格が引き起こされる可能性があります。

この脆弱性は、新しい Upstream バージョン 5.5.52 に MySQL をアップグレードすることで対処されました。この Upstream バージョンには、パフォーマンス改善などの追加的な変更、バグ修正、新機能、互換性のない変更が含まれています。詳細については、MySQL 5.5 リリースノートを参照してください：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
-51.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
-52.html

検出

Debian DSA-3666-1：mysql-5.5 - セキュリティ更新

critical Nessus プラグイン ID 93486

バージョン 2.12