MySQL不支持热升级，因无官方热补丁工具，运行时替换二进制或插件会导致崩溃、数据损坏及主从解析失败；安全修复仅随新minor版本发布，必须停服升级并严格验证。
MySQL 没有独立的“安全补丁包”，所谓“打补丁”就是升级到包含修复的新版本。生产环境不能热升级，必须停服升级；所谓“定期更新YUM源”只是确保能拿到最新版，但不等于自动升级，也不等于安全。
为什么不能对 MySQL 做热升级
MySQL 不支持运行时替换二进制文件或动态加载安全修复模块。官方从未提供 mysql_hot_patch、mysql_apply_security_fix 等热补丁工具。所有 CVE 修复（如 CVE-2025-1234、CVE-2025-5678）都只随新 minor 版本发布（例如从 8.0.33 升到 8.0.39）。强行在 mysqld 进程运行时替换 /usr/sbin/mysqld 或覆盖 /usr/lib64/mysql/plugin/ 下的 so 文件，会导致进程崩溃、连接中断、事务回滚失败甚至数据页损坏。
- MySQL 的内存结构（buffer pool、log buffer、THD 链表）与二进制强耦合，版本不一致必然 segfault
- 主从复制中，GTID event format、binlog checksum 格式可能变更，热换导致从库解析失败
- Percona Server 或 MariaDB 也无真正热补丁能力，所谓“热修复”仅限于配置项开关或 SQL 层限流，不涉及内核漏洞修复
定期更新 YUM 源 ≠ 自动获得安全更新
执行 sudo yum makecache 或 sudo dnf makecache 只是刷新本地元数据缓存，不安装任何包。即使源已指向 Oracle 官方仓库（如 mysql80-community），也不会自动升级 MySQL——除非你显式运行 yum update mysql-community-server。
- 默认
yum update不升级 major/minor 版本（如不从 8.0.x 升到 8.1.x），但会升 patch 版本（如 8.0.33 → 8.0.39），前提是该版本在启用的 repo 中可用 - 检查当前启用的 MySQL repo：
yum repolist enabled | grep mysql；若看到mysql57-community而你用的是 8.0，说明源配置错误，根本拉不到新补丁 - Oracle 官方 YUM 源默认禁用高版本 repo（如
mysql80-community在 el7 上可能被 disable），需手动启用：sudo yum-config-manager --enable mysql80-community
生产环境安全升级的实操要点
真正的安全升级必须可控、可回滚、可验证，不是执行一条命令就完事。
- 先查当前版本：
mysql --version和SELECT VERSION(), @@hostname;，确认是否在官方 CVE 影响列表内（查 Oracle Security Alerts） - 备份不止是
mysqldump：必须包含mysqldump --all-databases --single-transaction+cp -r /var/lib/mysql /backup/mysql_pre_upgrade_$(date +%F)（若用 LVM，优先做快照） - 升级前停服务：
sudo systemctl stop mysqld，而不是kill -9；等待SHOW PROCESSLIST为空再操作 - 升级后必跑：
sudo mysql_upgrade -u root -p（8.0.16+ 默认废弃，但部分权限表变更仍需此步），否则可能出现ERROR 1558 (HY000): Column count of mysql.proc is wrong - 验证重点不是“能启动”，而是：
SELECT @@version_compile_os, @@version_comment;、SELECT COUNT(*) FROM performance_schema.events_statements_summary_by_digest;（确认 P_S 正常）、主从Seconds_Behind_Master = 0
最容易被忽略的是配置兼容性：新版 MySQL 可能默认禁用 sql_mode=NO_AUTO_CREATE_USER，或强制要求 default_authentication_plugin=mysql_native_password，而你的应用连接串没配 plugin 名，就会在升级后突然连不上。别只盯着 CVE 编号，得看 release note 里 “Incompatible Change” 小节。
