BDU:2026-15918

Опубликовано: 29 апр. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость системы управления базами данных MariaDB связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

Canonical Ltd.

MariaDB Foundation

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Red Hat Hardened Images

Ubuntu

MariaDB

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

- (Red Hat Hardened Images)

26.04 LTS (Ubuntu)

12.3.1 (MariaDB)

от 10.6.1 до 10.6.26 (MariaDB)

от 10.11.1 до 10.11.17 (MariaDB)

от 11.4.1 до 11.4.11 (MariaDB)

от 11.8.1 до 11.8.7 (MariaDB)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MariaDB:

https://github.com/mariaDB/server/security/advisories/GHSA-667j-m53j-wpmc

https://jira.mariaDB.org/browse/MDEV-39493

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-44173

https://deb.freexian.com/extended-lts/tracker/CVE-2026-44173

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-44173

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-44173

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-44173
CVE

EPSS

Процентиль: 50%

0.0062

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ALT-PU-2026-8415

CVSS3: 9.9

altlinux

5 месяцев назад

ALT-PU-2026-8415: package `mariadb` update to version 10.6.26-alt1

ALT-PU-2026-8237

CVSS3: 9.9

altlinux

6 месяцев назад

ALT-PU-2026-8237: package `mariadb` update to version 11.8.7-alt1

CVE-2026-44173

CVSS3: 5.3

ubuntu

5 месяцев назад

MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, MariaDB allowed SELECT ... INTO OUTFILE and SELECT ... INTO DUMPFILE without verifying the FILE privilege if the FROM clause contained only subqueries. This issue has been patched in versions 10.6.26, 10.11.17, 11.4.11, 11.8.7, and 12.3.2.

CVE-2026-44173

CVSS3: 8.1

redhat

5 месяцев назад

CVE-2026-44173

CVSS3: 5.3

nvd

5 месяцев назад

EPSS

Процентиль: 50%

0.0062

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2