BDU:2022-03791 (CVE-2022-31622)

Уязвимость метода create_worker_threads системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-27

Описание

Уязвимость метода create_worker_threads (extra/mariabackup/ds_compress.cc) системы управления базами данных MariaDB существует из-за некорректной зачистки или освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

MariaDB (от 10.2.0 до 10.2.42)MariaDB (от 10.3.0 до 10.3.33)MariaDB (от 10.4.0 до 10.4.23)MariaDB (от 10.5.0 до 10.5.14)MariaDB (от 10.6.0 до 10.6.6)MariaDB (от 10.7.0 до 10.7.2)Альт 8 СПРОСА ХРОМ (12.4)

Способ устранения

Обновление системы управления базами данных MariaDB до более новой версии.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-31622 https://github.com/MariaDB/server/commit/e1eb39a446c30b8459c39fd7f2ee1c55a36e97d2 https://jira.mariadb.org/browse/MDEV-26561?filter=-2 https://altsp.su/obnovleniya-bezopasnosti/https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Проверьте безопасность своего сайта и почты → Полная проверка домена