exploitDog

CVE-2022-38791

Опубликовано: 27 авг. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Уязвимость вызова взаимной блокировки при сбое записи потока в MariaDB из-за некорректного освобождения "data_mutex"

Описание

В MariaDB функция compress_write, расположенная в extra/mariabackup/ds_compress.cc, не освобождает data_mutex при ошибке записи в поток. Это позволяет локальным пользователям спровоцировать взаимную блокировку (deadlock).

Затронутые версии ПО

MariaDB до версии 10.9.2

Тип уязвимости

Взаимная блокировка (deadlock)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.3.0 (включая) до 10.3.36 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.4.0 (включая) до 10.4.26 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.17 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.6.0 (включая) до 10.6.9 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.7.0 (включая) до 10.7.5 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.8.0 (включая) до 10.8.4 (исключая)

cpe:2.3:a:mariadb:mariadb:10.9.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-667

Связанные уязвимости

CVE-2022-38791

CVSS3: 5.5

ubuntu

почти 3 года назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

CVE-2022-38791

CVSS3: 6.5

redhat

около 3 лет назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

CVE-2022-38791

CVSS3: 5.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-38791

CVSS3: 5.5

debian

почти 3 года назад

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compr ...

SUSE-RU-2022:3855-1

suse-cvrf

больше 2 лет назад

Recommended update for mariadb

EPSS

Процентиль: 3%

0.00017

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-667