The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2025-1673 advisory.

    mecab     [0.996-2.12]
    - Bump version for 'mysql' module rebuild       We are moving the 'mecab-devel' RPM from the 'buildroot' repo to the 'AppStream' repo
    - Resolves: #2180411

    mecab-ipadic     [2.7.0.20070801-17.0.1]
    - Rename the LICENSE.Fedora to LICENSE.oracle

    [2.7.0.20070801-17]
    - Bump the release
    - Resolves: RHEL-24525

    mysql     [8.0.41-1]
    - Update to MySQL 8.0.41

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Parser)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2025-21501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.40 與先前的版本、8.4.3 與先前的版本，以及 9.1.0 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-21497)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:1673 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)
      * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)
      * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)
      * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)
      * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)
      * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)
      * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)
      * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)
      * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)
      * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)
      * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)
      * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)
      * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)
      * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)
      * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)
      * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)
      * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)
      * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)
      * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)
      * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)
      * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)
      * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)
      * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)
      * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)
      * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)
      * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)
      * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)
      * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)
      * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)
      * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)
      * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-1673 公告中提及的多個弱點影響。

    mecab [0.996-2.12]
    - 「mysql」模組重建的升級版本。我們會將「mecab-devel」RPM 從「buildroot」儲存庫移至「AppStream」儲存庫
    - 解決：#2180411

    mecab-ipadic [2.7.0.20070801-17.0.1]
    - 將 LICENSE.Fedora 重新命名為 LICENSE.oracle

    [2.7.0.20070801-17]
    - 升級版本
    - 解決：RHEL-24525

    mysql [8.0.41-1]
    - 更新至 MySQL 8.0.41

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216601	Oracle Linux 8 : mysql:8.0 (ELSA-2025-1673)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical
214534	Oracle MySQL Server 8.0.x < 8.0.41 (2025 年 1 月 CPU)	Nessus	Databases	2025/1/23	2025/4/18	medium
253040	Linux Distros 未修補的弱點：CVE-2025-21497	Nessus	Misc.	2025/8/20	2025/10/14	medium
216537	AlmaLinux 8 : mysql:8.0 (ALSA-2025:1673)	Nessus	Alma Linux Local Security Checks	2025/2/20	2025/5/16	critical
216601	Oracle Linux 8：mysql:8.0 (ELSA-2025-1673)	Nessus	Oracle Linux Local Security Checks	2025/2/21	2025/9/11	critical

検出

プラグインの検索

critical

medium

medium

critical

critical