RLSA-2026:33412
RLSA-2026:33412 · Important: galera and mariadb11.8 security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MariaDB is a community developed fork from MySQL - a multi-user, multi-threaded SQL database server. It is a client/server implementation consisting of a server daemon (mariadbd) and many different client programs and libraries. The base package contains the standard MariaDB/MySQL client programs and utilities. Security Fix(es): * mariadb: MariaDB Server: Arbitrary code execution via wsrep_notify_cmd (CVE-2026-49261) Bug Fix(es) and Enhancement(s): * Rebase MariaDB 11.8 to 11.8.8 in Rocky Linux10 (JIRA:Rocky Linux-183084) * Rebase Galera to 26.4.27 in Rocky Linux10 (JIRA:Rocky Linux-183259) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 9.9 · Критический · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
galera Rocky Linux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:26.4.27-1.el10_2
Обновитесь до 0:26.4.27-1.el10_2
Первоисточники
- https://errata.rockylinux.org/RLSA-2026:33412
- https://bugzilla.redhat.com/show_bug.cgi?id=2488450
- https://bugzilla.redhat.com/show_bug.cgi?id=2488453
- https://bugzilla.redhat.com/show_bug.cgi?id=2488458
- https://bugzilla.redhat.com/show_bug.cgi?id=2488459
- https://bugzilla.redhat.com/show_bug.cgi?id=2488451
- https://bugzilla.redhat.com/show_bug.cgi?id=2488460
- https://bugzilla.redhat.com/show_bug.cgi?id=2488467
- https://bugzilla.redhat.com/show_bug.cgi?id=2488454
- https://bugzilla.redhat.com/show_bug.cgi?id=2487957
- https://osv.dev/vulnerability/RLSA-2026:33412