KnowSafe 安全预警：Oracle MySQL Server拒绝服务漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-2022 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。

Oracle MySQL Server 5.6.50、5.7.32、8.0.22及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。

影响范围

应用：oracle mysql（影响面 Up to (including) 5.6.50）

应用：oracle mysql（影响面 Up to (including) 5.7.32）

应用：oracle mysql（影响面 Up to (including) 8.0.22）

系统：alibaba_cloud_linux_2.1903 grub2（影响面 Up to (excluding) 2.02-0.87.1.al7.alnx）

系统：alibaba_cloud_linux_3 fwupd（影响面 Up to (excluding) 1.5.9-1.1.al8）

系统：alma_linux_8 shim-x64（影响面 Up to (excluding) 15.4-4.el8_1.alma）

系统：amazon_2 grub2（影响面 Up to (excluding) 2.06-2.amzn2.0.1）

系统：amazon_AMI ImageMagick（影响面 Up to (excluding) 6.9.10.68-3.24.amzn1）

……另有 29 项受影响环境，详见官方公告

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.oracle.com/security-alerts/cpujan2021.html

参考信息

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CS5THZSGI7O2CZO44NWYE57AG2T7NK3K/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T7EAHJPWOOF4D6PEFLXW5IQWRRSZ3HRC/

https://security.gentoo.org/glsa/202105-27

https://security.netapp.com/advisory/ntap-20210219-0003/

https://www.oracle.com/security-alerts/cpujan2021.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。