🇰🇷 한글 설명
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. server_audit 플러그인의 log_statement_ex 메서드 실행 중 lock_bigbuffer 잠금이 제대로 해제되지 않아 데드락이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스의 기록 기능 중에 시스템이 서로를 기다리며 멈춰버리는 현상이 발생할 수 있습니다. 이로 인해 데이터베이스가 응답하지 않아 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
MariaDB Server before 10.7 is vulnerable to Denial of Service. While executing the plugin/server_audit/server_audit.c method log_statement_ex, the held lock lock_bigbuffer is not released correctly, which allows local users to trigger a denial of service due to the deadlock.
📍 영향받는 시스템
MariaDB Server 10.7 미만 모든 버전
⚔️ 공격 벡터
로컬 사용자가 특정 감사(Audit) 로그 관련 메서드를 실행하여 데드락 유도
🛡️ 대응 방법
MariaDB를 10.7 이상의 최신 버전으로 업데이트하거나 관련 플러그인 설정 점검
🔧 검증 코드
출력 결과에 10.0부터 10.6 사이의 버전이 나타나면 해당 취약점에 노출된 상태입니다.
mariadb --version 2>/dev/null | grep -E '10\.[0-6]'