Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20261026-80-0199

Опубликовано: 26 окт. 2026
Источник: redos

Описание

Уязвимость community-mysql

Наименование уязвимого пакета

community-mysql community-mysql-common community-mysql-devel community-mysql-errmsg community-mysql-libs community-mysql-server community-mysql-test

Пакет обновления

community-mysql-0:8.4.11-1.red80.x86_64 community-mysql-common-0:8.4.11-1.red80.x86_64 community-mysql-devel-0:8.4.11-1.red80.x86_64 community-mysql-errmsg-0:8.4.11-1.red80.x86_64 community-mysql-libs-0:8.4.11-1.red80.x86_64 community-mysql-server-0:8.4.11-1.red80.x86_64 community-mysql-test-0:8.4.11-1.red80.x86_64 community-mysql-0:8.4.11-1.red80.aarch64 community-mysql-common-0:8.4.11-1.red80.aarch64 community-mysql-devel-0:8.4.11-1.red80.aarch64 community-mysql-errmsg-0:8.4.11-1.red80.aarch64 community-mysql-libs-0:8.4.11-1.red80.aarch64 community-mysql-server-0:8.4.11-1.red80.aarch64 community-mysql-test-0:8.4.11-1.red80.aarch64

Версия уязвимого пакета младше

8.4.11

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) community-mysql Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

26.10.2026

CVE-2025-21520

Идентификатор БДУ ФСТЭК России:

BDU:2025-06263

Описание уязвимости:

Уязвимость компонента Server:Options системы управления базами данных Oracle MySQL Server и компонента Cluster:General системы управления базами данных MySQL Cluster связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение защищаемой информации

1.8 Low

CVSS3

1 Low

CVSS2