MariaDB Server: Use-after-free in der Verarbeitung von SYS_REFCURSOR
Zusammenfassung
MariaDB Server, ein von der Community entwickelter Fork von MySQL, enthält einen Use-after-free-Fehler bei der Verarbeitung von SYS_REFCURSOR-Objekten. Werden in Routinen viele Cursor geöffnet und einer davon abgerufen, können veraltete Referenzen auf bereits freigegebenen Speicher zugreifen. Ein Datenbankbenutzer mit niedrigen Privilegien kann die Schwachstelle aus dem Netzwerk auslösen; laut Hersteller ist Remote Code Execution möglich, wenn sie mit einer zweiten Schwachstelle kombiniert wird.
Betroffen
- MariaDB Server 12.3.1 bis 12.3.2
- MariaDB Server 13.0.1
- Hinweis: Die betroffenen Bereiche in den Quellen unterscheiden sich leicht; das Advisory des Herstellers ist massgeblich.
Behoben in
- MariaDB Server 12.3.3
- MariaDB Server 13.0.2
Umgehung
- Kein Workaround bekannt. Der Hersteller empfiehlt ein sofortiges Update.
Ausnutzung
- Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Voraussetzung ist ein authentifiziertes Datenbankkonto mit niedrigen Privilegien.
Unsere Empfehlung
- MariaDB Server umgehend auf 12.3.3 oder 13.0.2 aktualisieren.
- Alle MariaDB-Instanzen identifizieren und deren Versionen prüfen.
- Datenbankkonten auf das notwendige Minimum an Privilegien beschränken und Konten mit Berechtigung zur Erstellung von Routinen überprüfen.
- Datenbankprotokolle auf ungewöhnliche Cursor-Nutzung und Fehler überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-mv8g-9f7q-hprm github.com
- MariaDB 12.3.3 release github.com
- MariaDB 13.0.2 release github.com
- Fix commit 91156c3 github.com
- MDEV-40639 jira.mariadb.org
- MDEV-40396 jira.mariadb.org
- OSV BIT-mysql-client-2026-85748 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:17.
Referenzen der NVD (7)
- https://github.com/MariaDB/server/commit/91156c3de58762196605150ab3f756fe952592d1
- https://github.com/MariaDB/server/commit/9b075b2cb53338f67e7230cc585e02d2d34514ed
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- https://github.com/MariaDB/server/security/advisories/GHSA-mv8g-9f7q-hprm
- https://jira.mariadb.org/browse/MDEV-40396
- https://jira.mariadb.org/browse/MDEV-40639
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.