BDU:2026-00803

ООО «РусБИТех-Астра», АО «ИВК», MariaDB Foundation MariaDB, Альт 8 СП, Astra Linux Special Edition

НЕ ОЦЕНЕНО

Дата обнаружения

2025-08-21

Официальное описание

Уязвимость компонента mariadb-dump системы управления базами данных MariaDB связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: https://jira.mariadb.org/browse/MDEV-37483

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux: обновить пакет mariadb до 1:10.11.13-0+deb12u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18