BDU:2026-15917

Опубликовано: 22 апр. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость файла extra/mariabackup/xbstream.cc системы управления базами данных MariaDB связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

Canonical Ltd.

MariaDB Foundation

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Red Hat Hardened Images

Ubuntu

MariaDB

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

- (Red Hat Hardened Images)

26.04 LTS (Ubuntu)

12.3.1 (MariaDB)

от 10.6.1 до 10.6.26 (MariaDB)

от 10.11.1 до 10.11.17 (MariaDB)

от 11.4.1 до 11.4.11 (MariaDB)

от 11.8.1 до 11.8.7 (MariaDB)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MariaDB:

https://github.com/mariaDB/server/security/advisories/GHSA-9pjh-5hhw-65v9

https://jira.mariaDB.org/browse/MDEV-39408

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-44171

https://deb.freexian.com/extended-lts/tracker/CVE-2026-44171

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-44171

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-44171

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-44171
CVE

EPSS

Процентиль: 8%

0.00188

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-8415

CVSS3: 9.9

altlinux

6 месяцев назад

ALT-PU-2026-8415: package `mariadb` update to version 10.6.26-alt1

ALT-PU-2026-8237

CVSS3: 9.9

altlinux

6 месяцев назад

ALT-PU-2026-8237: package `mariadb` update to version 11.8.7-alt1

CVE-2026-44171

CVSS3: 7.8

ubuntu

5 месяцев назад

MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, mbstream did not check for /../ in the path when unpacking the archive. A proper backup can never contain such paths, but a specially crafted archive could have caused mbstream to create files outside of the target-dir path. This issue has been patched in versions 10.6.26, 10.11.17, 11.4.11, 11.8.7, and 12.3.2.

CVE-2026-44171

CVSS3: 5.8

redhat

5 месяцев назад

CVE-2026-44171

CVSS3: 7.8

nvd

5 месяцев назад

EPSS

Процентиль: 8%

0.00188

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2