MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2022-32083

  MariaDB v10.2 to v10.6.1 was discovered to contain a segmentation fault via the component Item_subselect::init_expr_cac…

  mariadb-10.3 mariadb-10.0 mariadb-10.1 mariadb-10.6 Debian Ubuntu
  Jul 1, 2022
• Unscored —
  CVE-2022-32085

  MariaDB v10.2 to v10.7 was discovered to contain a segmentation fault via the component Item_func_in::cleanup/Item::cle…

  mariadb-10.3 mariadb-10.0 mariadb-10.1 mariadb-10.6 Debian Ubuntu
  Jul 1, 2022
• Unscored —
  CVE-2022-32086

  MariaDB v10.4 to v10.8 was discovered to contain a segmentation fault via the component Item_field::fix_outer_field.

  mariadb-10.3 mariadb-10.0 mariadb-10.1 mariadb-10.6 Debian Ubuntu
  Jul 1, 2022
• Unscored —
  CVE-2022-32087

  MariaDB v10.2 to v10.7 was discovered to contain a segmentation fault via the component Item_args::walk_args.

  mariadb-10.3 mariadb-10.0 mariadb-10.1 mariadb-10.6 Debian Ubuntu
  Jul 1, 2022

Revision history

1. 2023-09-27 #12

   Neue Updates von Amazon aufgenommen

2. 2023-02-22 #11

   Neue Updates von Ubuntu aufgenommen

3. 2022-11-23 #10

   Neue Updates von Ubuntu aufgenommen

4. 2022-11-06 #9

   Neue Updates von Amazon aufgenommen

5. 2022-09-26 #8

   Neue Updates von SUSE aufgenommen

6. 2022-09-15 #7

   Neue Updates von Debian aufgenommen

7. 2022-09-14 #6

   Neue Updates von Oracle Linux aufgenommen

8. 2022-09-13 #5

   Neue Updates von Red Hat aufgenommen

9. 2022-09-11 #4

   Neue Updates von SUSE aufgenommen

10. 2022-09-01 #3

    Neue Updates von Red Hat aufgenommen

11. 2022-07-28 #2

    Neue Updates von Red Hat aufgenommen

12. 2022-07-05 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALASMARIADB10.5-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASMARIADB10.5-2023-003.html
• Red Hat Bugzilla - Bug 2104425 vom 2022-07-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2104425
• Red Hat Bugzilla - Bug 2104431 vom 2022-07-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2104431
• Red Hat Bugzilla - Bug 2104433 vom 2022-07-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2104433
• Red Hat Bugzilla - Bug 2104434 vom 2022-07-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2104434
• Issue und PoC MariaDB vom 2022-07-05
  https://jira.mariadb.org/browse/MDEV-26047
• Issue und PoC MariaDB vom 2022-07-05
  https://jira.mariadb.org/browse/MDEV-26407
• Issue und PoC MariaDB vom 2022-07-05
  https://jira.mariadb.org/browse/MDEV-26412
• Issue und PoC MariaDB vom 2022-07-05
  https://jira.mariadb.org/browse/MDEV-26437
• Red Hat Security Advisory RHSA-2022:5759 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5759
• Red Hat Security Advisory RHSA-2022:6306 vom 2022-09-01
  https://access.redhat.com/errata/RHSA-2022:6306
• SUSE Security Update SUSE-SU-2022:3225-1 vom 2022-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012197.html
• Red Hat Security Advisory RHSA-2022:6443 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6443
• Oracle Linux Security Advisory ELSA-2022-6443 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6443.html
• Debian Security Advisory DLA-3114 vom 2022-09-16
  https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html
• SUSE Security Update SUSE-SU-2022:3391-1 vom 2022-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012373.html
• Amazon Linux Security Advisory ALAS-2022-182 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-182.html
• Ubuntu Security Notice USN-5739-1 vom 2022-11-23
  https://ubuntu.com/security/notices/USN-5739-1
• Ubuntu Security Notice USN-5739-2 vom 2023-02-22
  https://ubuntu.com/security/notices/USN-5739-2