Kritické zraniteľnosti MariaDB

Vývojári databázového servera MariaDB opravili tri kritické zraniteľnosti, ktoré súvisia s chybami jeho komponentov pri narábaní s pamäťou a s obchádzaním moderného kódovania názvov tabuliek a súborov. Vzdialenému útočníkovi s nízkymi oprávneniami umožňujú vykonávať kód, spôsobiť nedostupnosť služby a získavať či meniť dáta.

Zraniteľné systémy:

  • MariaDB 10.6.1 až 10.6.27
  • MariaDB 10.11.1 až 10.11.18
  • MariaDB 11.4.1 až 11.4.12
  • MariaDB 11.8.1 až 11.8.8
  • MariaDB 12.3.1 až 12.3.2
  • MariaDB 13.0.1

Opis činnosti:

CVE-2026-85746 (CVSS skóre 9,9)

Kritická zraniteľnosť komponentu ST_AsText databázového servera MariaDB, ktorý nie je ošetrený pre zápis do pamäte mimo povolené hodnoty pri konverzii vnorených objektov GeometryCollections. Vzdialený útočník s nízkymi oprávneniami ju môže zneužiť podvrhnutím špeciálne vytvoreného objektu GIS. Zreťazením zraniteľnosti s inou môže potenciálne získať schopnosť vykonávať kód.

CVE-2026-85748 (CVSS skóre 9,9)

Kritická zraniteľnosť komponentu SYS_REFCURSOR databázového servera MariaDB, ktorá súvisí s chybou v mechanizme odstraňovania starých referencií. Vzdialený útočník s nízkymi oprávneniami ju môže zneužiť otvorením veľkého množstva ukazovateľov SYS_REFCURSOR a následne jeden zavolať. Tým vyvolá opätovné použitie dealokovanej pamäte. Zreťazením zraniteľnosti s inou môže získať schopnosť vykonávať kód.

CVE-2026-92262 (CVSS skóre 9,9)

Kritická zraniteľnosť databázového servera MariaDB súvisí s prefixom #mysql50#, ktorý umožňuje obísť moderné kódovanie názvov tabuliek v súborovom systéme a pristúpiť ku tabuľkám vytvoreným v MySQL 5.0. Vzdialený útočník s nízkymi oprávneniami ju môže zneužiť použitím názvu tabuľky s prefixom #mysql50# a následným pristúpením ku súborom s nekódovaným názvom. Zreťazením s niektorou zo zraniteľností staršieho kódovania môže získať schopnosť vykonávať kód, spôsobiť pád servera, poškodiť dáta alebo získať prístup ku dátam.

Možné škody:

  • Vzdialené vykonávanie kódu
  • Nedostupnosť služby (DoS)
  • Únik citlivých údajov

Odporúčania:

Bezodkladná aktualizácia MariaDB aspoň na verziu:

  • MariaDB 10.6.28
  • MariaDB 10.11.19
  • MariaDB 11.4.3
  • MariaDB 11.8.9
  • MariaDB 12.3.3
  • MariaDB 13.0.2

Odkazy: