該漏洞源于 MySQL sh(°□°)a256_password 認證插件，該插件沒(méi)(????)有對認證密碼的長(cháng)度進(jìn)行限制，而直接傳給 my_crypt_genhash??() 用 SHA256 對密碼加密求哈希值。該計算過(guò)程需要大量的 CPU 計算，如果傳遞一個(gè)很長(cháng)的密碼時(shí)候，會(huì )導致 CPU 耗盡。而且該插件 MySQL 的實(shí)現中使用 alloca() 進(jìn)行內存分配，無(wú)法對內存棧溢出保護，可能導致內存泄露、進(jìn)程崩潰，從而可能實(shí)(shi)現代碼執行。
MySQL <=5.6.38 和 MySQL <=5.7.20 受影響。
漏洞等級：高危
漏洞修復建議 (或緩解措施)
目前 Oracle 官方已經(jīng)發(fā)布最新版本，建議自建 MySQL 服務(wù)用戶(hù)及時(shí)手工??下載更新：
MySQL 5.6.39 版本：https://dev.mysql.com/downloads/mysql/5.6.html
MySQL 5.7.21 版本：https://dev.mysql.com/downloads/mysql/5.7.ht(╯‵□′)╯ml
