Вразливість у MariaDB, що може призвести до аварійного завершення роботи сервера

Що відомо

У MariaDB Server до версій 11.4.10, 11.8.6 та 12.2.2 виявлено вразливість, пов’язану з плагіном аутентифікації caching_sha2_password. Обробка великих пакетів може спричинити аварійне завершення роботи сервера через використання функції alloca у sha256_crypt_r.

Бізнес-вплив

Ця вразливість може призвести до відмови в обслуговуванні бази даних, що негативно вплине на доступність сервісів, які залежать від MariaDB. Адміністратори баз даних та власники інфраструктури повинні враховувати ризик нестабільної роботи серверів при використанні плагіна caching_sha2_password.

Рекомендовані дії адміністратора

Рекомендується перевірити версію MariaDB і оновити сервер до останніх доступних версій, де ця вразливість усунена. Якщо оновлення наразі неможливе, слід обмежити використання плагіна caching_sha2_password, зменшити розмір пакетів, що надходять, та моніторити логи на предмет аварійних завершень роботи сервера.

Джерела

• NVD
• Reference