MariaDB Server: Schreibzugriff ausserhalb des Speichers in CONNECT-Engine (DOS-Tabellen)
Zusammenfassung
Die CONNECT-Engine von MariaDB Server verwendet bei DOS-Tabellen eine fehlerhafte Grenzprüfung, wodurch ein Nullbyte ausserhalb eines Stack-Puffers an einem vom Angreifer gewählten Offset geschrieben werden kann. Ein authentifizierter Benutzer, der die CONNECT-Engine nutzen kann, kann einen Absturz verursachen und laut Hersteller möglicherweise Remote Code Execution auslösen; der Hersteller hat Codeausführung nur unter Laborbedingungen gezeigt. Die Angriffskomplexität wird als hoch eingestuft.
Betroffen
- MariaDB Server 10.6.1 bis 10.6.27
- MariaDB Server 10.11.1 bis 10.11.18
- MariaDB Server 11.4.1 bis 11.4.12
- MariaDB Server 11.8.1 bis 11.8.8
- MariaDB Server 12.3.1 bis 12.3.2
- MariaDB Server 13.0.1
Behoben in
- 10.6.28
- 10.11.19
- 11.4.13
- 11.8.9
- 12.3.3
- 13.0.2
Umgehung
- CONNECT-Engine-Plugin deinstallieren oder nicht laden, sofern es nicht benötigt wird.
- Distributionspakete können hinter dem Upstream zurückliegen; Status beim jeweiligen Anbieter prüfen.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn gemeldet.
- Kein öffentlicher Exploit gefunden; der Hersteller hat Codeausführung nur unter Laborbedingungen gezeigt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS eines Aggregators: 0.01381 (nicht verifiziert).
Unsere Empfehlung
- MariaDB-Versionen inventarisieren und prüfen, ob das CONNECT-Plugin installiert und geladen ist.
- Auf die korrigierte Version des jeweiligen Zweigs aktualisieren, mit hoher Priorität.
- Falls CONNECT nicht benötigt wird, das Plugin deinstallieren.
- Sicherstellen, dass Datenbankports nicht aus dem Internet erreichbar sind, und Konten mit minimalen Rechten einsetzen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-4wgx-ffg9-jrwq github.com
- MariaDB fix commit b369925 github.com
- MariaDB Jira MDEV-40637 jira.mariadb.org
- MariaDB 10.6.28 release notes mariadb.com
- MariaDB 11.4.13 release notes mariadb.com
- Debian Security Tracker CVE-2026-107815 security-tracker.debian.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:01.
Referenzen der NVD (9)
- https://github.com/MariaDB/server/commit/b369925f6855d3e1f0ebcf453492724b99fda6f8
- https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19
- https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28
- https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13
- https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- https://github.com/MariaDB/server/security/advisories/GHSA-4wgx-ffg9-jrwq
- https://jira.mariadb.org/browse/MDEV-40637
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.