NVD脆弱性詳細

CVE-2022-32091

概要	MariaDB v10.7 was discovered to contain an use-after-poison in in __interceptor_memset at /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc.
公表日	2022年7月2日5:15
登録日	2022年7月2日10:00
最終更新日	2024年11月21日16:05

影響を受けるソフトウェアの構成

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:10.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://jira.mariadb.org/browse/MDEV-26431	Exploit Issue Tracking Third Party Advisory
2	https://jira.mariadb.org/browse/MDEV-26431	Exploit Issue Tracking Third Party Advisory
3	https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html	Mailing List Third Party Advisory
4	https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html	Mailing List Third Party Advisory
5	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE/
6	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE/
7	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ/
8	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ/
9	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY/
10	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY/
11	https://security.netapp.com/advisory/ntap-20220818-0005/	Third Party Advisory
12	https://security.netapp.com/advisory/ntap-20220818-0005/	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-416	解放済みメモリの使用	https://cwe.mitre.org/data/definitions/416.html

JVN脆弱性情報

MariaDB Corporation Ab. の MariaDB 他複数ベンダの製品における解放済みメモリの使用に関する脆弱性

タイトル	MariaDB Corporation Ab. の MariaDB 他複数ベンダの製品における解放済みメモリの使用に関する脆弱性
概要	MariaDB Corporation Ab. の MariaDB 他複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	参考情報を参照して適切な対策を実施してください。
公表日	2022年7月1日0:00
登録日	2023年8月31日17:31
最終更新日	2023年8月31日17:31

影響を受けるシステム

Debian

Debian GNU/Linux 10.0

Fedora Project

Fedora 35

Fedora 36

Fedora 37

MariaDB Corporation Ab.

MariaDB 10.3.0 以上 10.3.36 未満

MariaDB 10.4.0 以上 10.4.26 未満

MariaDB 10.5.0 以上 10.5.17 未満

MariaDB 10.6.0 以上 10.6.9 未満

MariaDB 10.7.0 以上 10.7.5 未満

MariaDB 10.8.0 以上 10.8.4 未満

MariaDB 10.9.0 以上 10.9.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2022-32091	https://www.cve.org/CVERecord?id=CVE-2022-32091
National Vulnerability Database (NVD)
2	CVE-2022-32091	https://nvd.nist.gov/vuln/detail/CVE-2022-32091

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-416	https://cwe.mitre.org/data/definitions/416.html

その他

No	名前	URL
関連文書
1	jira.mariadb.org (MDEV-26431)	https://jira.mariadb.org/browse/MDEV-26431
2	lists.debian.org (msg00023)	https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html
3	lists.fedoraproject.org (WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE)	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WCOEGSVMIEXDZHBOSV6WVF7FAVRBR2JE/
4	lists.fedoraproject.org (WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ)	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WTVAONAZXJFGHAJ4RP2OF3EAMQCOTDSQ/
5	lists.fedoraproject.org (ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY)	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZHISY4YVO4S5QJYYIXCIAXBM7INOL4VY/
6	security.netapp.com (ntap-20220818-0005)	https://security.netapp.com/advisory/ntap-20220818-0005/

変更履歴

No	変更内容	変更日
1	[2023年08月31日] 掲載	2023年8月31日17:31