【漏洞预警】MariaDB 10.6.27~ 13.0.1 远程代码执行漏洞
原创
小草
小草
四叶草安全
2026年8月4日 18:44
陕西
在小说阅读器读本章
去阅读
一、漏洞概述
MariaDB 被曝存在一个由权限提升漏洞与内存释放后重用漏洞组合而成的攻击链，攻击者可在仅拥有最低数据库权限的情况下，实现远程代码执行。该漏洞链已由安全研究员公开验证，并成功复现。
CVSS 3.1 评分：9.8（高危）
二、影响范围
所有已发布的 MariaDB 版本（涵盖 13.0.1 至 10.6.27 系列）均受影响。官方仅在开发分支中修复了部分问题，尚未有任何正式发布版本包含完整补丁。
三、攻击前提与效果
前提条件：攻击者需拥有任一 MariaDB 数据库账户（即使仅有最低 USAGE 权限），且网络可达数据库服务端口（默认 3306）。
攻击效果：攻击者可在目标服务器上以 mysql 系统用户身份执行任意操作系统命令，完全控制数据库服务器。
四、修复建议
·正式方案
等待 MariaDB 官方发布包含完整安全修复的正式版本，并立即升级。
·临时缓解措施（可先行部署，降低风险）
1、限制文件读取路径
在配置文件中设置 secure\_file\_priv 为特定目录（如 /var/lib/mysql-files），并持久化生效。
2、控制最大数据包大小
在配置文件中设置 max\_allowed\_packet 为较小值（如 16MB），防止超大内存分配操作。
3、网络隔离
确保 MariaDB 服务端口（3306）仅监听内网地址，不暴露于公网。
4、账户权限审计
定期检查并回收不必要的 FILE、SUPER 等高危权限，遵循最小权限原则。
5、容器环境加固
·移除 SYS\_PTRACE 能力
·添加 no-new-privileges:true 安全选项
·以非 root 用户运行容器进程
6、部署数据库防火墙或 WAF
对异常 SQL 语句进行拦截，特别是涉及权限变更和系统文件读取的命令。
五、漏洞状态
| 项目 | 状态 |
| 概念验证（POC） | 已公开 |
| 可利用工具（EXP） | 已公开 |
| 利用可能性 | 高 |
| 在野攻击 | 尚未发现 |
四叶草安全
地址：西安市高新区软件新城云汇谷C2 17层
电话：400-029-4789
官网：www.seclover.com
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论