CVE-2022-31622
Orta
Təsvir
10.7 versiyasından əvvəlki MariaDB Server Xidmətdən imtina (DoS) zəifliyinə malikdir. extra/mariabackup/ds_compress.cc faylında, create_worker_threads metodunun icrası zamanı xəta baş verdikdə (pthread_create sıfırdan fərqli dəyər qaytardıqda), tutulan kilid düzgün şəkildə azad edilmir və bu, lokal istifadəçilərə deadlock səbəbi ilə xidmətdən imtinanı tetikləməyə imkan verir. Qeyd: Vendor bunun sadəcə yanlış kilidləmə xətası olduğunu və mənfi təsirləri olan bir zəiflik olmadığını iddia edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Mariadb
Dərc25 may 2022
İlk görülmə25 may 2022
Necə düzəltmək olar
Yeniləyin
- mariadb mariadb10.2.42, 10.3.33, 10.4.23, 10.5.14, 10.6.6, 10.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | v < 10.2.42, 10.3.0 ≤ v < 10.3.33, 10.4.0 ≤ v < 10.4.23, 10.5.0 ≤ v < 10.5.14, 10.6.0 ≤ v < 10.6.6, 10.7.0 ≤ v < 10.7.2 | 10.2.42, 10.3.33, 10.4.23, 10.5.14, 10.6.6, 10.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.