PT-2021-7210 · Mariadb+5 · Mariadb Server+5
CVE-2022-31624
·
Publicado
2021-10-25
·
Atualizado
2025-06-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do MariaDB Server anteriores à 10.7
Descrição
O problema está relacionado ao método
log statement ex no plug-in server audit/server audit.c, que não libera o bloqueio lock bigbuffer corretamente. Isso pode levar a um impasse, permitindo que usuários locais provoquem uma negação de serviço. O problema está associado à limpeza incorreta de recursos.Recomendações
Para versões anteriores à 10.7, atualize para a versão 10.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao método
log statement ex no plug-in server audit para minimizar o risco de exploração.Exploit
Correção
DoS
Improper Resource Release
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Mariadb Server
Red Hat
Rocky Linux