MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。MySQLはUbuntu 20.04 LTSで8.0.21に更新されています。Ubuntu 16.04 LTSとUbuntu 18.04 LTSがMySQL 5.7.31に更新されました。更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。詳細については、以下を参照してください。
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-31.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-21.html https://www.oracle.com/security-alerts/cpujul2020.html

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 監査プラグイン)。影響を受けるサポート対象のバージョンは 8.0.20 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているMySQLのバージョンは、8.0.20以前の8.0.xです。したがって、2020年7月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: 特権）。
  影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。(CVE-2020-14697, CVE-2020-14678)

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14680）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: ロール）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2020-14651）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139181	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : MySQL の脆弱性 (USN-4441-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2024/8/27	high
252434	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14591	Nessus	Misc.	2025/8/20	2025/8/20	medium
138560	MySQL 8.0.x < 8.0.21の複数の脆弱性（2020年7月CPU）	Nessus	Databases	2020/7/16	2025/4/18	high

検出

プラグインの検索

high

medium

high