BDU:2026-03808

Опубликовано: 20 мар. 2026

Источник: fstec

CVSS3: 8.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции JSON_SCHEMA_VALID() системы управления базами данных MariaDB связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольный код путем отправки специально сформированного JSON-файла

Вендор

ООО «Ред Софт»

MariaDB Foundation

Наименование ПО

РЕД ОС

MariaDB

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 11.4.10 (MariaDB)

до 11.8.6 (MariaDB)

до 12.2.2 (MariaDB)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимой системе управления базами данных;

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- ограничение доступа к системе управления базами данных, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий;

- ограничение доступа к программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций:

Для MariaDB:

https://jira.mariadb.org/browse/MDEV-38356

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-32710

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32710
CVE

EPSS

Процентиль: 55%

0.00856

Низкий

8.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ROS-20260529-73-0026

CVSS3: 8.5

redos

2 месяца назад

Уязвимость mariadb11.8

ROS-20260529-73-0025

CVSS3: 8.5

redos

2 месяца назад

Уязвимость mariadb11.4

CVE-2026-32710

CVSS3: 8.5

ubuntu

4 месяца назад

MariaDB server is a community developed fork of MySQL server. An authenticated user can crash MariaDB versions 11.4 before 11.4.10 and 11.8 before 11.8.6 via a bug in JSON_SCHEMA_VALID() function. Under certain conditions it might be possible to turn the crash into a remote code execution. These conditions require tight control over memory layout which is generally only attainable in a lab environment. This issue is fixed in MariaDB 11.4.10, MariaDB 11.8.6, and MariaDB 12.2.2.

CVE-2026-32710

CVSS3: 7.5

redhat

4 месяца назад

CVE-2026-32710

CVSS3: 8.5

nvd

4 месяца назад

EPSS

Процентиль: 55%

0.00856

Низкий

8.5 High

CVSS3

7.1 High

CVSS2