Debian a publié l’avis DLA-4835-1 pour corriger plusieurs vulnérabilités dans MariaDB ; un attaquant authentifié pouvait provoquer un déni de service, obtenir un accès non autorisé en lecture ou potentiellement prendre le contrôle du serveur ou du cluster. L’avis signale aussi une exposition excessive du serveur liée à l’interaction entre les fichiers systemd amont et d’anciens outils de packaging Debian ; il ne précise pas dans les éléments fournis les CVE ni les versions corrigées.
Source : DLA-4835-1 mariadb – security update
Analyse technique
L’avis attribue l’exposition supplémentaire à une interaction incorrecte entre les nouveaux fichiers de démarrage systemd amont et d’anciens outils de packaging Debian, présente depuis la mise à jour Debian bookworm de juillet.
Impact, versions et correctif
Action recommandée
Appliquer la mise à jour Debian DLA-4835-1 pour MariaDB.
Sources
Priorisation DFS : P4 · 1 source(s).