BDU:2022-03792 (CVE-2022-31623)

Уязвимость метода create_worker_threads системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-06-27

Описание

Уязвимость метода create_worker_threads (extra/mariabackup/ds_compress.cc) системы управления базами данных MariaDB существует из-за некорректной зачистки или освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

MariaDB (от 10.2.0 до 10.2.42)MariaDB (от 10.3.0 до 10.3.33)MariaDB (от 10.4.0 до 10.4.23)MariaDB (от 10.5.0 до 10.5.14)MariaDB (от 10.6.0 до 10.6.6)MariaDB (от 10.7.0 до 10.7.2)Альт 8 СПРОСА ХРОМ (12.4)

Способ устранения

Обновление системы управления базами данных MariaDB до более новой версии.

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-31623 https://github.com/MariaDB/server/commit/7c30bc38a588b22b01f11130cfe99e7f36accf94 https://github.com/MariaDB/server/pull/1938 https://vuldb.com/ru/?id.200720 https://altsp.su/obnovleniya-bezopasnosti/https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Проверьте безопасность своего сайта и почты → Полная проверка домена