CVE-2026-85748
MariaDB: Use-after-free with a large number of SYS_REFCURSOR's
CVSS 3.1Critical
9.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 12.3.3, 13.0.2
Обновите MariaDB Server до версий 12.3.3, 13.0.2 или более поздних.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость Use-After-Free при открытии большого числа курсоров SYS_REFCURSOR в СУБД MariaDB.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При перераспределении массива курсоров в контексте процедур остаются висячие ссылки на SYS_REFCURSOR. Аутентифицированный пользователь с минимальными привилегиями может открыть множество курсоров и запросить один из них через fetch, обращаясь к освобожденной памяти.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Аварийное завершение процесса СУБД (DoS), повреждение данных в памяти или выполнение произвольного кода (RCE) в связке со вспомогательными дефектами.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
MariaDBserver
>= 12.3.1➔Fix: 12.3.3
MariaDBserver
>= 13.0.1➔Fix: 13.0.2
——
>= 12.3.1➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 12.3.1➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
——
>= 12.3.1➔Fix: 12.3.3
——
>= 13.0.0➔Fix: 13.0.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/MariaDB/server/security/advisories/GHSA-mv8g-9f7q-hprm
- github.comhttps://github.com/MariaDB/server/commit/91156c3de58762196605150ab3f756fe952592d1
- github.comhttps://github.com/MariaDB/server/commit/9b075b2cb53338f67e7230cc585e02d2d34514ed
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- github.comhttps://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- jira.mariadb.orghttps://jira.mariadb.org/browse/MDEV-40396
- jira.mariadb.orghttps://jira.mariadb.org/browse/MDEV-40639
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-85748: MariaDB: Use-after-free with a large number of SYS_REFCURSOR's. URL: https://cve.futuretools.ru/cve/CVE-2026-85748
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_85748,
title = {{CVE-2026-85748: MariaDB: Use-after-free with a large number of SYS_REFCURSOR's}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-85748}},
note = {Оперативный инженерный анализ киберугроз}
}