BDU:2023-05678
Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «РусБИ Red Hat Enterprise Linux, Fedora, Альт 8 СП, MariaDB, Astra Linux Special Edition, Red Hat Software
2022-08-27
Уязвимость компонента ds_compress.cc системы управления базами данных MariaDB вызвана ошибками блокировки ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для MariaDB: https://jira.mariadb.org/browse/MDEV-28719
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-38791
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-38791
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2255
Для ОС Astra Linux Special Edition 1.7: обновить пакет mariadb-10.3 до 1:10.3.36-0+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17