Уязвимость BDU:2022-03790

Идентификатор: BDU:2022-03790.

Наименование уязвимости: Уязвимость метода log_statement_ex (plugin/server_audit/server_audit.c) системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость метода log_statement_ex (plugin/server_audit/server_audit.c) системы управления базами данных MariaDB связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система АО «ИВК» Альт 8 СП — | СУБД MariaDB Foundation MariaDB от 10.5 до 10.5.13 | СУБД MariaDB Foundation MariaDB от 10.6 до 10.6.5 | СУБД MariaDB Foundation MariaDB от 10.4.0 до 10.4.22 | СУБД MariaDB Foundation MariaDB от 10.3.0 до 10.3.32 | СУБД MariaDB Foundation MariaDB до 10.2.41 | Операционная система АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4 |

Наименование ОС и тип аппаратной платформы: Альт 8 СП — | РОСА ХРОМ 124 |
Дата выявления: 25.10.2021.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению:
Обновление системы управления базами данных MariaDB до версии 10.7.0 или новее

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-31624.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-31624
https://github.com/MariaDB/server/commit/d627d00b13ab2f2c0954ea7b77202470cb102944
https://jira.mariadb.org/browse/MDEV-26556?filter=-2
https://altsp.su/obnovleniya-bezopasnosti/
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254