BDU:2023-05678

Опубликовано: 27 авг. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента ds_compress.cc системы управления базами данных MariaDB вызвана ошибками блокировки ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Fedora Project

ООО «РусБИТех-Астра»

АО «ИВК»

MariaDB Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Red Hat Software Collections

Fedora

Astra Linux Special Edition

Альт 8 СП

MariaDB

РОСА ХРОМ

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

- (Red Hat Software Collections)

11 (Debian GNU/Linux)

35 (Fedora)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

36 (Fedora)

9 (Red Hat Enterprise Linux)

от 10.5.0 до 10.5.17 (MariaDB)

от 10.6.0 до 10.6.9 (MariaDB)

от 10.7.0 до 10.7.5 (MariaDB)

от 10.8.0 до 10.8.4 (MariaDB)

37 (Fedora)

12.4 (РОСА ХРОМ)

от 10.3.0 до 10.3.36 (MariaDB)

от 10.4.0 до 10.4.26 (MariaDB)

10.9.1 (MariaDB)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 36

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 37

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MariaDB:

https://jira.mariadb.org/browse/MDEV-28719

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-38791

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-38791

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2255

Для ОС Astra Linux Special Edition 1.7:

обновить пакет mariadb-10.3 до 1:10.3.36-0+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-38791
CVE

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-38791

CVSS3: 5.5

ubuntu

почти 3 года назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

CVE-2022-38791

CVSS3: 6.5

redhat

около 3 лет назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

CVE-2022-38791

CVSS3: 5.5

nvd

почти 3 года назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

CVE-2022-38791

CVSS3: 5.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-38791

CVSS3: 5.5

debian

почти 3 года назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compr ...

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2