ああ、ソクラテス。この脆弱性は、mysqlサービスアカウントのホームディレクトリがデータディレクトリに設定されているためです。FILE特権を持つユーザーが.bash_profileなどのファイルを書き込むと、管理者がログインシェルを開いた際に実行される可能性があります。つまり、攻撃者はこのファイルを通じてコードを実行できるのです。

まず、mysqlアカウントのホームディレクトリが本当にデータディレクトリに設定されているかを確認する必要があります。また、FILE特権を持つユーザーが存在するかをチェックし、不要な特権は削除すべきです。パッチ適用後には、ホームディレクトリに不正なファイルが残っていないかを確認することも重要です。

はい。Debianパッケージはホームディレクトリを/nonexistentに設定しているため、影響を受けません。RPMパッケージのみが問題です。この点を忘れずに、対象バージョンを確認する必要があります。

CVSSスコアは8.4で深刻度はHIGHですが、具体的な攻撃手順や被害事例は記載されていません。Linux運用者は、パッチ適用と変更管理を徹底し、ホームディレクトリの設定やユーザー特権の見直しを実施することが肝心です。また、監視ツールで不正なファイルの生成を検出する仕組みも整えるべきでしょう。

もしも.bash_profileに「echo "おはようございます"」が入っていたら、管理者が毎朝コーヒーを飲みながら「おはようございます」と声を上げるかもしれません。でも、そんな軽いものではなく、真剣にチェックしましょう。