MariaDB Server: Out-of-Bounds-Zugriff über manipulierte binäre FRM-Dateien

Zusammenfassung

MariaDB Server in den Versionen 10.6, 10.11, 11.4, 11.8, 12.3 und 13.0 validiert Anzahl, Offsets, Längen und Feldgrenzen in binären FRM-Tabellendefinitionsdateien beim Öffnen einer Tabelle ungenügend. Ein Angreifer, der eine manipulierte FRM-Datei im Datenverzeichnis ablegen kann, kann Out-of-Bounds-Lesezugriffe oder -Schreibzugriffe auslösen, den Server zum Absturz bringen oder möglicherweise Code ausführen. Laut Hersteller setzt die Ausnutzung das FILE-Privileg und eine secure_file_priv-Einstellung voraus, die den Zugriff auf das Datenverzeichnis erlaubt; der CVSS-Score beträgt 8.0 (High).

Betroffen

• MariaDB Server 10.6.1 bis 10.6.27
• MariaDB Server 10.11.1 bis 10.11.18
• MariaDB Server 11.4.1 bis 11.4.12
• MariaDB Server 11.8.1 bis 11.8.8
• MariaDB Server 12.3.1 bis 12.3.2
• MariaDB Server 13.0.1
• Die Entwicklungsreihe 13.1 wird im Herstellerhinweis weder als betroffen noch als behoben aufgeführt; Status unbestätigt.

Behoben in

• 10.6.28
• 10.11.19
• 11.4.13
• 11.8.9
• 12.3.3
• 13.0.2

Umgehung

• Das FILE-Privileg auf die minimale Anzahl Konten beschränken.
• Sicherstellen, dass secure_file_priv auf ein eingeschränktes Verzeichnis gesetzt ist.
• Den Schreibzugriff auf OS-Ebene auf das MariaDB-Datenverzeichnis einschränken.
• Eine vom Hersteller veröffentlichte Konfigurationsbasis über den Advisory-Text hinaus ist nicht bekannt.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt. CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
• Ein öffentliches Proof-of-Concept-Repository existiert; dessen Aussagen sind unbestätigt.
• EPSS etwa 0.012 (Vulners-Aggregator).

Unsere Empfehlung

• MariaDB Server auf die behobene Version des eigenen Zweigs aktualisieren.
• Konten mit FILE-Privileg prüfen und das Privileg entfernen, wenn es nicht benötigt wird.
• Prüfen, dass secure_file_priv den Dateizugriff einschränkt.
• Systeme priorisieren, bei denen Anwendungskonten FILE-Rechte besitzen oder viele Benutzer die Datenbank erreichen können.
• Das Datenverzeichnis auf unerwartete Dateierstellung oder -änderung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  pinebudweiser/CVE-2026-107821-PoC

Quellen der Recherche

• GitHub Security Advisory GHSA-c4gx-34mg-95q5 github.com
• Fix commit 3b1c2e58 github.com
• MariaDB 10.6.28 release github.com
• MariaDB 10.11.19 release github.com
• MariaDB 11.4.13 release github.com
• MariaDB 11.8.9 release github.com
• MDEV-40571 (Jira) jira.mariadb.org
• Debian security tracker security-tracker.debian.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:28.