CVE-2026-85746
MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections
CVSS 3.1Critical
9.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Установите обновления MariaDB: 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 или 13.0.2.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Запись за границы буфера в функции ST_AsText СУБД MariaDB при парсинге вложенных структур GeometryCollections.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В процессе рекурсивной WKT-сериализации глубоко вложенных объектов GeometryCollection функция ST_AsText не рассчитывает объем расходуемой памяти и не резервирует достаточный размер выходного буфера. Злоумышленник с минимальными правами передает специально сформированный GIS-объект, вызывая переполнение буфера в куче.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение структур памяти процесса mysqld, аварийное завершение сервера (DoS) и потенциальное выполнение произвольного кода в связке с другими дефектами памяти.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
MariaDBserver
>= 10.6.1➔Fix: 10.6.28
MariaDBserver
>= 10.11.1➔Fix: 10.11.19
MariaDBserver
>= 11.4.1➔Fix: 11.4.13
MariaDBserver
>= 11.8.1➔Fix: 11.8.9
MariaDBserver
>= 12.3.1➔Fix: 12.3.3
MariaDBserver
>= 13.0.1➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 10.6.1➔Fix: 10.6.28
——
>= 10.11.0➔Fix: 10.11.19
——
>= 11.4.0➔Fix: 11.4.13
——
>= 11.8.0➔Fix: 11.8.9
——
>= 12.3.0➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)
- github.comhttps://github.com/MariaDB/server/security/advisories/GHSA-8fvj-c57c-pggx
- github.comhttps://github.com/MariaDB/server/commit/5c04ca5524385356ff7cf84974a7d491974c1f85
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-10.11.19
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-10.6.28
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-11.4.13
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-11.8.9
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- jira.mariadb.orghttps://jira.mariadb.org/browse/MDEV-40329
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-85746: MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections. URL: https://cve.futuretools.ru/cve/CVE-2026-85746
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_85746,
title = {{CVE-2026-85746: MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-85746}},
note = {Оперативный инженерный анализ киберугроз}
}