オラクルのMySQL Serverにおけるアクセス制御に関する脆弱性

JVNDB

概要

Oracle MySQLのMySQLサーバ製品(コンポーネント:InnoDB)における脆弱性です。影響を受けるサポート対象バージョンは8.0.0から8.0.45、8.4.0から8.4.8、および9.0.0から9.6.0です。複数のプロトコルを介してネットワークアクセス権を持つ高権限の攻撃者が容易に悪用できる脆弱性により、MySQLサーバが危殆化する可能性があります。この脆弱性を悪用した攻撃が成功すると、不正にMySQLサーバがハングアップしたり、頻繁に繰り返されるクラッシュ(完全なDoS)を引き起こしたりします。CVSS 3.1ベーススコアは4.9(可用性への影響)です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)です。

技術情報

  • 深刻度:
  • CVSS: 3.1
  • 公開日: 2026-04-24T11:43:31+09:00
  • 更新日: 2026-04-24T11:43:31+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。