Описание
Уязвимость mariadb11.8
Наименование уязвимого пакета
mariadb11.8
mariadb11.8-backup
mariadb11.8-common
mariadb11.8-connect-engine
mariadb11.8-cracklib-password-check
mariadb11.8-devel
mariadb11.8-embedded
mariadb11.8-embedded-devel
mariadb11.8-errmsg
mariadb11.8-gssapi-server
mariadb11.8-oqgraph-engine
mariadb11.8-rocksdb-engine
mariadb11.8-s3-engine
mariadb11.8-server
mariadb11.8-server-galera
mariadb11.8-server-utils
mariadb11.8-sphinx-engine
mariadb11.8-test
Пакет обновления
mariadb11.8-3:11.8.6-1.el7.x86_64
mariadb11.8-backup-3:11.8.6-1.el7.x86_64
mariadb11.8-common-3:11.8.6-1.el7.x86_64
mariadb11.8-connect-engine-3:11.8.6-1.el7.x86_64
mariadb11.8-cracklib-password-check-3:11.8.6-1.el7.x86_64
mariadb11.8-devel-3:11.8.6-1.el7.x86_64
mariadb11.8-embedded-3:11.8.6-1.el7.x86_64
mariadb11.8-embedded-devel-3:11.8.6-1.el7.x86_64
mariadb11.8-errmsg-3:11.8.6-1.el7.x86_64
mariadb11.8-gssapi-server-3:11.8.6-1.el7.x86_64
mariadb11.8-oqgraph-engine-3:11.8.6-1.el7.x86_64
mariadb11.8-rocksdb-engine-3:11.8.6-1.el7.x86_64
mariadb11.8-s3-engine-3:11.8.6-1.el7.x86_64
mariadb11.8-server-3:11.8.6-1.el7.x86_64
mariadb11.8-server-galera-3:11.8.6-1.el7.x86_64
mariadb11.8-server-utils-3:11.8.6-1.el7.x86_64
mariadb11.8-sphinx-engine-3:11.8.6-1.el7.x86_64
mariadb11.8-test-3:11.8.6-1.el7.x86_64
Версия уязвимого пакета младше
11.8.6
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) mariadb11.8 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
29.05.2026
CVE-2026-32710
Идентификатор БДУ ФСТЭК России:
BDU:2026-03808Описание уязвимости:
Уязвимость функции JSON_SCHEMA_VALID() системы управления базами данных MariaDB связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольный код путем отправки специально сформированного JSON-файла
8.5 High
CVSS3
7.1 High
CVSS2