Ohne Bewertungosv:RLSA-2026:99741

    Important: mysql:8.4 security update

    Veröffentlicht Quellen: OSV

    Teilen

    Was ist betroffen, was ist zu tun

    Die vorliegenden Quellen nennen keine Fix-Version. Prüfen Sie die Hinweise des Herstellers und die verlinkte Originalmeldung.

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    —

    XIEM Effective CVSS

    Für diese Schwachstelle liegt kein Wert vor.

    —

    CVSS v3

    Für diese Schwachstelle liegt kein Wert vor.

    —

    EPSS-Score

    Für diese Schwachstelle liegt kein Wert vor.

    Alle Metriken anzeigen
    Schweregrad
    Ohne Bewertung
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    30.00 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    kein öffentlicher PoC bekannt
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld) and many client programs and libraries.

    Security Fix(es):

    • mysql: mysql: system takeover via mysqldump component (CVE-2026-101797)

    • mysql: mysql: unauthorized server takeover (CVE-2026-101772)

    • mysql: mysql: Denial of Service in InnoDB component (CVE-2026-101724)

    • mysql: mysql: Denial of Service via client programs (CVE-2026-101754)

    • mysql: mysql: System takeover via client programs (CVE-2026-101770)

    • mysql: mysql: Denial of Service in Server Optimizer (CVE-2026-101732)

    • mysql: mysql: Denial of Service via server optimizer flaw (CVE-2026-101623)

    • mysql: mysql: Denial of Service via the Replication component (CVE-2026-101727)

    • mysql: mysql: Denial of Service via the audit component (CVE-2026-101748)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101747)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101617)

    • mysql: mysql: Denial of Service in Server Optimizer (CVE-2026-101607)

    • mysql: mysql: Complete server takeover via replication component (CVE-2026-101796)

    • mysql: mysql: Denial of Service (CVE-2026-101778)

    • mysql: MySQL Server: Denial of service in the Server Optimizer (CVE-2026-101731)

    • mysql: mysql: Denial of Service in Group Replication plugin (CVE-2026-101776)

    • mysql: mysql: Denial of service in InnoDB (CVE-2026-101609)

    • mysql: mysql: Denial of service in InnoDB (CVE-2026-101760)

    • mysql: mysql: unauthorized data modification via replication component (CVE-2026-101775)

    • mysql: mysql: Denial of Service via Server Optimizer component (CVE-2026-101610)

    • mysql: mysql: Denial of Service via the C API (CVE-2026-101726)

    • mysql: mysql: unauthorized data modification via XML component (CVE-2026-101803)

    • mysql: mysql: Denial of Service in Group Replication (CVE-2026-101751)

    • mysql: mysql: Denial of Service via Server Optimizer flaw (CVE-2026-101787)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101619)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101622)

    • mysql: mysql: Denial of Service via the Optimizer component (CVE-2026-101789)

    • mysql: mysql: Denial of service in replication component (CVE-2026-101766)

    • mysql: mysql: Denial of Service in Clone Plugin (CVE-2026-101750)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101618)

    • mysql: mysql: Denial of Service via the Server Replication component (CVE-2026-101729)

    • mysql: MySQL: Denial of Service via the Group Replication plugin (CVE-2026-101773)

    • mysql: mysql: Denial of Service via security encryption component (CVE-2026-101762)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101611)

    • mysql: mysql: unauthorized data access via improper privilege controls (CVE-2026-101800)

    • mysql: mysql: Partial Denial of Service via Telemetry component (CVE-2026-101779)

    • mysql: mysql: Denial of Service via Group Replication GCS (CVE-2026-101799)

    • mysql: mysql: Denial of service in InnoDB (CVE-2026-101615)

    • mysql: mysql: Denial of Service via the Server Parser (CVE-2026-101802)

    • mysql: mysql: Denial of Service in InnoDB component (CVE-2026-101627)

    • mysql: mysql: Denial of Service via Server Optimizer component (CVE-2026-101730)

    • mysql: mysql: Denial of Service via JSON component (CVE-2026-101733)

    • mysql: mysql: Denial of Service via the C API component (CVE-2026-101725)

    • mysql: mysql: Denial of Service via security encryption component (CVE-2026-101761)

    • mysql: mysql: Denial of Service in InnoDB (CVE-2026-101621)

    • mysql: mysql: Denial of Service via Server Optimizer component (CVE-2026-101608)

    • mysql: mysql: Denial of Service in Server Components Services (CVE-2026-101721)

    • mysql: mysql: Denial of service via DDL component (CVE-2026-101613)

    • mysql: mysql: Denial of Service via multiple protocols (CVE-2026-101679)

    • mysql: mysql: Denial of Service via X Plugin (CVE-2026-101780)

    • mysql: mysql: Denial of Service via Server Components Services (CVE-2026-101788)

    • mysql: mysql: Denial of Service via XML component flaw (CVE-2026-101794)

    • mysql: mysql: Denial of Service in Pluggable Auth (CVE-2026-101728)

    • mysql: mysql: Denial of Service in Server Optimizer (CVE-2026-101801)

    • mysql: MySQL: Denial of Service via JSON component (CVE-2026-101616)

    • mysql: mysql: complete service takeover via network access (CVE-2026-101771)

    • mysql: mysql: Denial of Service in InnoDB component (CVE-2026-101612)

    • mysql: mysql: Denial of Service in InnoDB component (CVE-2026-101614)

    • mysql: mysql: Complete service compromise by a local privileged attacker (CVE-2026-101795)

    • mysql: mysql: Server takeover via Group Replication GCS (CVE-2026-101781)

    • mysql: mysql: Denial of Service in the server optimizer (CVE-2026-101798)

    • mysql: mysql: Denial of service via InnoDB storage engine (CVE-2026-101624)

    • mysql: mysql: Denial of service via Pluggable Authentication component (CVE-2026-101774)

    • mysql: MySQL: Unauthorized data modification in JSON component (CVE-2026-101785)

    • mysql: mysql: Denial of service in query optimizer (CVE-2026-101784)

    • rapidjson: rapidjson: Denial of Service via out-of-bounds read in regex parser (CVE-2026-116620)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    Quelle: OSV (Open Source Vulnerabilities)