Analityczne wykorzystywanie plików cookies
CVE-2026-107821: Luka weryfikacji metadanych FRM w MariaDB umożliwiająca ataki
Wysokie ryzyko w MariaDB (CVE-2026-107821) związane z metadanymi FRM. Zalecane aktualizacje i ograniczenia dostępu do plików FRM.
- CVSS
- 8.0 HIGH
- EPSS
- 54.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mariadb
Co wiadomo
MariaDB w wersjach od 10.6.1 do 10.6.28 oraz kilku innych do 13.0.2 nieprawidłowo weryfikował metadane FRM podczas otwierania plików binarnych, co mogło prowadzić do odczytów lub zapisów poza granicami pamięci, awarii serwera lub wykonania złośliwego kodu.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla stabilności i bezpieczeństwa baz danych MariaDB, mogąc skutkować przerwami w działaniu usług lub przejęciem kontroli nad serwerem. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach, gdzie możliwe jest umieszczenie plików FRM przez nieautoryzowanych użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze zweryfikowanie i zastosowanie dostępnych aktualizacji MariaDB w wersjach 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 oraz 13.0.2. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć możliwość zapisu plików FRM przez nieuprawnionych użytkowników oraz monitorować logi pod kątem nieautoryzowanych działań. DataHouse wspiera w weryfikacji wersji oraz zarządzaniu aktualizacjami, co pomaga minimalizować ryzyko związane z tą podatnością.