Описание
Уязвимость системы управления базами данных MySQL и MariaDB связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Вендор
АО «ИВК»
ООО «РусБИТех-Астра»
Oracle Corp.
MariaDB Foundation
ООО «Ред Софт»
АО «НППКТ»
Наименование ПО
Альт 8 СП
АЛЬТ СП 10
Astra Linux Special Edition
MySQL
MariaDB
РЕД ОС
ОСОН ОСнова Оnyx
Версия ПО
- (Альт 8 СП)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
от 8.0.0 до 8.0.41 включительно (MySQL)
от 8.4.0 до 8.4.4 включительно (MySQL)
от 9.0.0 до 9.2.0 включительно (MySQL)
от 10.5.0 до 10.5.29 (MariaDB)
от 10.6.0 до 10.6.22 (MariaDB)
от 10.7.0 до 10.11.12 (MariaDB)
от 11.0.0 до 11.4.6 (MariaDB)
от 11.5.0 до 11.8.2 (MariaDB)
8.0 (РЕД ОС)
3.8 (Astra Linux Special Edition)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для MySQL:
https://www.oracle.com/security-alerts/cpuapr2025.html
Для MariaDB:
https://jira.mariadb.org/browse/MDEV-36268
Для ОС Astra Linux:
обновить пакет mariadb до 1:10.11.13-0+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет mariadb до 1:10.11.13-0+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux:
обновить пакет mariadb до 1:10.11.13-0+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения mariadb до версии 1:10.11.14-0+deb12u2
Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mariadb-cve-2025-30722-7.3/?sphrase_id=1458934
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 43%
0.00499
Низкий
5.3 Medium
CVSS3
4.9 Medium
CVSS2
EPSS
Процентиль: 43%
0.00499
Низкий
5.3 Medium
CVSS3
4.9 Medium
CVSS2