Mariadb: node crashes with transport endpoint is not connect…(CVE-2023-5157)

概要

Mariadb: node crashes with transport endpoint is not connected mysqld got signal 6

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami mariadb-min

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"10.3.36"},{"introduced":"10.4.0"},{"fixed":"10.4.26"},{"introduced":"10.5.0"},{"fixed":"10.5.17"},{"introduced":"10.6.0"},{"fixed":"10.6.9"},{"introduced":"10.7.0"},{"fixed":"10.7.5"},{"introduced":"10.8.0"},{"fixed":"10.8.4"}]}]

Bitnami mysql-client

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"10.3.36"},{"introduced":"10.4.0"},{"fixed":"10.4.26"},{"introduced":"10.5.0"},{"fixed":"10.5.17"},{"introduced":"10.6.0"},{"fixed":"10.6.9"},{"introduced":"10.7.0"},{"fixed":"10.7.5"},{"introduced":"10.8.0"},{"fixed":"10.8.4"}]}]

Bitnami mariadb

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"10.3.36"},{"introduced":"10.4.0"},{"fixed":"10.4.26"},{"introduced":"10.5.0"},{"fixed":"10.5.17"},{"introduced":"10.6.0"},{"fixed":"10.6.9"},{"introduced":"10.7.0"},{"fixed":"10.7.5"},{"introduced":"10.8.0"},{"fixed":"10.8.4"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-5157 galera-4 修正版: 26.4.18-0+deb11u1

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL