CVE-2022-31623

Orta

Təsvir

MariaDB Server 10.7-dən əvvəlki versiyalarda xidmətdən imtinaya həssasdır. extra/mariabackup/ds_compress.cc faylında create_worker_threads metodunun icrası zamanı xəta baş verdikdə (yəni err etiketinə keçid zamanı) saxlanılan thd->ctrl_mutex kilidi düzgün buraxılmır ki, bu da lokal istifadəçilərə deadlock səbəbindən xidmətdən imtinaya səbəb olmağa imkan verir. Qeyd: Təchizatçı bunun sadəcə düzgün olmayan kilidləmə xətası olduğunu və mənfi təsirləri olan zəiflik olmadığını iddia edir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Mariadb

Dərc25 may 2022

İlk görülmə25 may 2022

Necə düzəltmək olar

Yeniləyin

mariadb mariadb10.2.42, 10.3.33, 10.4.23, 10.5.14, 10.6.6, 10.7.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mariadb mariadb	v < 10.2.42, 10.3.0 ≤ v < 10.3.33, 10.4.0 ≤ v < 10.4.23, 10.5.0 ≤ v < 10.5.14, 10.6.0 ≤ v < 10.6.6, 10.7.0 ≤ v < 10.7.2	10.2.42, 10.3.33, 10.4.23, 10.5.14, 10.6.6, 10.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.