🇰🇷 한글 설명
MariaDB 10.10~10.11 및 11.0~11.4 버전에서 JOIN 쿼리 최적화 중 fix_all_splittings_in_plan 함수 실행 시 서버 충돌이 발생하는 취약점입니다. 원격 공격자가 악의적인 JOIN 쿼리를 통해 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
MariaDB 데이터베이스가 특정한 방식으로 만들어진 데이터 조회 명령을 받으면 갑자기 멈춰버립니다. 이를 이용해 누군가 데이터베이스 서비스를 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
MariaDB Server 10.10 through 10.11.* and 11.0 through 11.4.* crashes in JOIN::fix_all_splittings_in_plan.
📍 영향받는 시스템
MariaDB Server 10.10.0~10.11.*, 11.0.0~11.4.*
⚔️ 공격 벡터
원격 인증된 사용자가 특수한 JOIN 문법을 포함한 SQL 쿼리를 실행하여 서버 프로세스 강제 종료 유발
🛡️ 대응 방법
MariaDB를 10.12 이상, 11.5 이상, 또는 해당 버전의 보안 패치 적용
🔧 검증 코드
출력 버전이 10.10~11.4 범위면 취약하며, 10.12+ 또는 11.5+ 버전으로 업그레이드 필요
mariadb --version 2>/dev/null || mysql --version