MariaDB Server: Schreibzugriff ausserhalb des Puffers in ST_AsText bei verschachtelten GeometryCollections

Zusammenfassung

MariaDB Server enthält einen Schreibzugriff ausserhalb des Puffers in der GIS-Funktion ST_AsText, wenn tief verschachtelte GeometryCollection-Objekte in Text (WKT) umgewandelt werden. Die rekursive Serialisierung berücksichtigt bereits geschriebene Bytes nicht und reserviert keinen ausreichenden Pufferplatz. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann über das Netzwerk ohne Benutzerinteraktion ein speziell aufbereitetes GIS-Objekt senden. Ein reiner Überlauf führt vor allem zu Abstürzen und Integritätsproblemen; eine Codeausführung ist nur in Kombination mit einer zweiten Schwachstelle realistisch.

Betroffen

• MariaDB Server 10.6.1 bis 10.6.27
• MariaDB Server 10.11.1 bis 10.11.18
• MariaDB Server 11.4.1 bis 11.4.12
• MariaDB Server 11.8.1 bis 11.8.8
• MariaDB Server 12.3.1 bis 12.3.2
• MariaDB Server 13.0.1

Behoben in

• 10.6.28
• 10.11.19
• 11.4.13
• 11.8.9
• 12.3.3
• 13.0.2
• Distributionspakete können verzögert sein; prüfen Sie die Advisory Ihres Anbieters.

Umgehung

• Laut Hersteller gibt es keinen Workaround. Auf eine fixe Version aktualisieren.
• Bis zur Aktualisierung den Datenbankzugriff auf vertrauenswürdige Konten beschränken und einschränken, wer räumliche Funktionen mit unvertrauenswürdigen Eingaben ausführen kann.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; laut unserer Recherche nicht im CISA-KEV-Katalog.
• Ein Proof-of-Concept eines Drittanbieters ist öffentlich aufgeführt, konnte jedoch nicht verifiziert werden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle MariaDB-Server-Instanzen inklusive Container und Distributionspakete identifizieren und deren Versionen prüfen.
• Ein Update auf die fixen Versionen priorisiert durchführen, insbesondere wenn die Datenbank von benutzerseitigen Anwendungen erreichbar ist oder von mehreren Mandanten genutzt wird.
• Bis zur Behebung Datenbankkonten und Netzwerkzugriff auf den Datenbank-Port einschränken.
• Datenbank-Logs auf Abstürze und ungewöhnliche Fehler bei räumlichen Funktionen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-8fvj-c57c-pggx github.com
• MariaDB bug tracker MDEV-40329 jira.mariadb.org
• Fix commit 5c04ca5 github.com
• MariaDB 10.11.19 release notes github.com
• MariaDB 10.6.28 release notes github.com
• MariaDB 11.4.13 release notes github.com
• MariaDB 11.8.9 release notes github.com
• Debian security tracker CVE-2026-85746 security-tracker.debian.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:16.