リモートの Azure Linux 3.0 ホストにインストールされている mysql のバージョンは、 より前の です。したがって、CVE-2025-21574 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。 (CVE-2025-21574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの MySQL Cluster は、2025 年 4 月の CPU アドバイザリで参照されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21574)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21575)

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。サポートされているバージョンで影響を受けるのは、7.6.0-7.6.33、8.0.0-8.0.41、8.4.0-8.4.4、および  9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が高い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clusterをハングさせたり、頻繁にクラッシュを繰り返したり（完全なDOS）、MySQL Clusterがアクセスできる一部のデータに権限なしでアクセスして更新、挿入、削除できる可能性があります。 （CVE-2025-30693）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。サポートされているバージョンで影響を受けるのは、8.0.0-8.0.41、8.4.0-8.4.4、9.0.0-9.2.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-21574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7479-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MySQL で複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームの MySQL バージョンが含まれています。

    MySQL は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 24.10 で 8.0.42 に更新されました。Ubuntu 25.04 は、MySQL 8.4.5 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

    詳細については、以下を参照してください。

    https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-42.html https://dev.mysql.com/doc/relnotes/mysql/8.4/en/news-8-4-5.html https://www.oracle.com/security-alerts/cpuapr2025.html

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240379	Azure Linux 3.0 セキュリティ更新mysqlCVE-2025-21574	Nessus	Azure Linux Local Security Checks	2025/6/25	2025/6/25	medium
234563	Oracle MySQL Cluster 8.4.x < 8.4.5 （2025 年 4 月 CPU）	Nessus	Databases	2025/4/17	2025/7/18	medium
234565	Oracle MySQL Cluster 9.x.x < 9.3.0 （2025 年 4 月 CPU）	Nessus	Databases	2025/4/17	2025/7/18	medium
234564	Oracle MySQL Cluster 7.6.x < 7.6.34 （2025 年 4 月 CPU）	Nessus	Databases	2025/4/17	2025/4/17	medium
234562	Oracle MySQL Cluster 8.0.x < 8.0.42 （2025 年 4 月 CPU）	Nessus	Databases	2025/4/17	2025/7/17	medium
248137	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21574	Nessus	Misc.	2025/8/11	2025/8/11	medium
235159	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04: MySQL の脆弱性 (USN-7479-1)	Nessus	Ubuntu Local Security Checks	2025/5/5	2025/5/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium