MySQL 8.0.46
OracleがMySQL 8.0.46向けに提供し、Percona Server for MySQLに含まれている改善点とバグ修正については、MySQL 8.0.46リリースノートに記載されています。
セキュリティアップデート
今回のリリースでは、以下のセキュリティ脆弱性に対処しています：
- CVE-2026-48165: システム変数 wsrep_sst_donorおよびwsrep_sst_receive_addressの処理における脆弱性により、不適切な入力サニタイズが原因で、State Snapshot Transfer (SST) 中に高い権限を持つユーザーがmariadbdプロセスの権限で任意のシェルコマンドを実行できる状態になっていました (CVSS 3.1 基本スコア 7.2)：contentReference[oaicite:0]{index=0}
- CVE-2026-49261: wsrep_notify_cmdが有効なMariaDB Serverの脆弱性により、不適切な入力サニタイズが原因で、リモートの攻撃者がジョイナーノードの名称にコマンドを埋め込むことで任意のシェルコマンドを実行できる状態になっていました（CVSS 3.1 基本スコア 10.0）：contentReference[oaicite:0]{index=0}
バグ修正
- PXC-4683: ストアドプロシージャでのエラー発生後にノードがクラスタから離脱するのを防止しました。
- PXC-4799: 保留中のDDLとFLUSH TABLES WITH READ LOCK (FTWRL)が競合した時にバックアップノードで発生した不整合エラーを解消しました。
- PXC-4805: Percona XtraDB Cluster 8.0のパッケージおよびバイナリtarball配布物に、mysqlchkスクリプトを復元しました。
- PXC-4825: performance_schema.variables_by_threadにwsrepスレッドを追加しました。
- PXC-4844: 高負荷時の不整合な投票によって、Flow Controlを永続的に停止する内部デッドロックが発生する事象を防止しました。
- PXC-4849: State Snapshot Transfer (SST) の完了後、Event Schedulerタスクが有効かつread_onlyが有効なノードがクラスターに参加することを許可しました。
- PXC-4887: validate passwordプラグインが有効な時に、CREATE ROLE文が確実にレプリケートされるようにしました。
- PXC-4963: インプレースアップグレードされたPercona XtraDB Clusterインスタンスと新規インストールされたPercona XtraDB Clusterインスタンスの間で、GRANT権限を整合させました。
- PXC-4965: SET PASSWORDにシングルクォートが含まれる場合（例: SET PASSWORD="a'b"）に、ノードがクラスターから離脱しないようにしました。
- PXC-5099: 同時実行のトランザクション処理において、SELECT ... FOR UPDATE SKIP LOCKEDが致命的なInnoDBエラーを引き起こし、ノードをクラッシュさせるのを防ぎました。
- PXC-5209: gcache.recover=yesを指定したノード再起動中に破損したGalera gcacheファイルが、メモリ不足やstd::bad_allocクラッシュを引き起こさないようにしました。
- PXC-5229: WSREPアプライヤースレッドがtx_read_only=trueを継承しないようにしました。これにより、レプリケーションの失敗やノードの不整合が発生していました。
- PXC-5240: シェル置換の前にwsrep_notify_cmd内のピア提供フィールドをサニタイズし、悪意のあるジョイナーがドナー上で任意のコマンドを実行する経路を塞ぎました。
- PXC-5241: State Snapshot Transfer (SST) 中のシェルインジェクションを防ぐため、ジョイナー側でwsrep_sst_receive_addressの値を検証しました。
パッケージとビルド
Percona XtraDB Cluster 8.0.46-38は、Ubuntu 26.04のサポートを追加しました。
Percona XtraDB Cluster 8.0.46-38 リリースノート（Percona社ウェブサイト）：
https://docs.percona.com/percona-xtradb-cluster/8.0//release-notes/8.0.46-38.html
Perconaサポート・コンサルティング
Perconaサポート・コンサルティングサービスはPercona Serverをご利用頂いているお客様が安心してお使い頂くために専門的なサポートを提供するサービスです。