GLSA-202011-14：MariaDB：远程代码执行

critical Nessus 插件 ID 142846

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-202011-14 中所述漏洞的影响（MariaDB：远程代码执行）

已发现 MariaDB 未能正确验证从服务器接收的数据包内容。
影响：

远程攻击者可将特别构建的数据包发送至 WSREP 服务，这可能导致以进程权限执行任意代码，或造成拒绝服务情况。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 MariaDB 10.5.x 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.5.6:10.5'所有 MariaDB10.4.x 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.4.13-r3:10.4'所有 MariaDB10.3.x 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.3.23-r3:10.3'所有 MariaDB10.2.x 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-db/mariadb-10.2.22-r3:10.2'