🇰🇷 한글 설명
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. xbstream_open 메서드 실행 중 오류가 발생할 경우 락(lock)이 제대로 해제되지 않아 데드락이 발생할 수 있습니다. 이로 인해 로컬 사용자가 시스템의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
데이터를 백업하는 과정에서 오류가 생겼을 때, 시스템이 사용하던 잠금 장치를 제대로 풀지 못하는 문제입니다. 이로 인해 시스템이 멈추거나 응답하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
MariaDB Server before 10.7 is vulnerable to Denial of Service. In extra/mariabackup/ds_xbstream.cc, when an error occurs (stream_ctxt->dest_file == NULL) while executing the method xbstream_open, the held lock is not released correctly, which allows local users to trigger a denial of service due to the deadlock. Note: The vendor argues this is just an improper locking bug and not a vulnerability with adverse effects.
📍 영향받는 시스템
MariaDB Server 10.7 미만 모든 버전
⚔️ 공격 벡터
로컬 사용자가 특정 오류를 유발하여 시스템 데드락을 일으킴
🛡️ 대응 방법
MariaDB를 10.7 이상의 최신 버전으로 업데이트하거나 패치 적용
🔧 검증 코드
출력 결과에 10.0부터 10.6 사이의 버전이 나타나면 해당 취약점에 노출된 상태입니다.
mariadb --version 2>/dev/null | grep -E '10\.[0-6]'