リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 6 月の CSPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL NDB Cluster製品の脆弱性(コンポーネント:クラスタ:NDB Operator)。サポートされているバージョンで影響を受けるのは、8.0.11-8.0.46、8.4.0-8.4.9、9.0.0-9.7.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者がHTTPを介してネットワークにアクセスし、MySQL NDB Clusterを侵害する可能性があります。脆弱性が存在するのは MySQL NDB Cluster ですが、攻撃により別の製品にも重大な影響を与える可能性があります(範囲の変更)。
    この脆弱性に対する攻撃が成功すると、重要なデータや MySQL NDB Cluster がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なく重要なデータにアクセスできるようになったり、MySQL NDB Cluster がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-46861)

  - Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: 接続処理)。サポートされているバージョンで影響を受けるのは、8.0.11-8.0.46、8.4.0-8.4.9、9.0.0-9.7.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2026-46863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-280245e2ea のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **MySQL 8.4.10**

        リリースノート:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-10.htmlUpstream 変更ログ:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/

        Oracle 重要セキュリティパッチ更新 - 2026 年 6 月:
          https://www.oracle.com/security-alerts/cspujun2026.html#AppendixMSQL

        CVE-2026-46863 (CVSS 7.5)- サーバー: 接続処理 「mysql8.4」パッケージに影響を与える 2026 年 6 月 CPU の唯一の CVE。
          認証なしにリモートで悪用可能(DoS)。

          残りの 7 つの CVE は、MySQL Shell(VS Code 拡張)、MySQL Router、および NDB Cluster Operator に影響します。いずれもこのパッケージでは構築または出荷されません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: 接続処理)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.9、 9.0.0-9.7.0;MySQLクラスタ:
    8.0.11-8.0.46、8.4.0-8.4.9、および 9.0.0-9.7.0です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQLクラスタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-46863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているMySQL Serverのバージョンは、2026年6月のCSPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 接続処理)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.9 および 9.0.0-9.7.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2026-46863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8c7f5e32c5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **MySQL 8.4.10**

        リリースノート:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-10.htmlUpstream 変更ログ:
          https://dev.mysql.com/doc/relnotes/mysql/8.4/en/

        Oracle 重要セキュリティパッチ更新 - 2026 年 6 月:
          https://www.oracle.com/security-alerts/cspujun2026.html#AppendixMSQL

        CVE-2026-46863 (CVSS 7.5)- サーバー: 接続処理 「mysql8.4」パッケージに影響を与える 2026 年 6 月 CPU の唯一の CVE。
          認証なしにリモートで悪用可能(DoS)。

          残りの 7 つの CVE は、MySQL Shell(VS Code 拡張)、MySQL Router、および NDB Cluster Operator に影響します。いずれもこのパッケージでは構築または出荷されません。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8457-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL Routerが繰り返されるTLSプロトコルのアップグレードリクエストを不適切に処理することがわかりました。認証されていないリモートの攻撃者がこの問題を悪用してMySQL Routerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-46862)

    MySQL Server が接続認証を不適切に処理することが判明しました。認証されていないリモートの攻撃者がこの問題を悪用してMySQLをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-46863)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 6 月の CSPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 接続処理)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.9 および 9.0.0-9.7.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2026-46863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321535	Oracle MySQL クラスタ 8.0.x < 8.0.47 (2026 年 6 月 CSPU)	Nessus	Databases	2026/6/19	2026/10/30	critical
324984	Fedora 43:mysql8.4 (2026-280245e2ea)	Nessus	Fedora Local Security Checks	2026/7/3	2026/7/3	high
321654	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46863	Nessus	Misc.	2026/6/20	2026/8/25	high
321532	Oracle MySQL Server 9.x < 9.7.1 (2026 年 6 月 CSPU)	Nessus	Databases	2026/6/19	2026/10/30	high
324925	Fedora 44:mysql8.4 (2026-8c7f5e32c5)	Nessus	Fedora Local Security Checks	2026/7/3	2026/7/3	high
322263	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : MySQL の脆弱性 (USN-8457-1)	Nessus	Ubuntu Local Security Checks	2026/6/23	2026/6/26	high
321537	Oracle MySQL クラスタ 9.x < 9.7.1 (2026 年 6 月 CSPU)	Nessus	Databases	2026/6/19	2026/10/30	critical
321536	Oracle MySQL クラスタ 8.4.x < 8.4.10 (2026 年 6 月 CSPU)	Nessus	Databases	2026/6/19	2026/10/30	critical
321533	Oracle MySQL Server 8.4.x < 8.4.10 (2026 年 6 月 CSPU)	Nessus	Databases	2026/6/19	2026/10/30	high

検出

プラグインの検索

critical

high

high

high

high

high

critical

critical

high