CVE-2026-35549：MariaDB Server拒绝服务漏洞（中危）

CVE-2026-35549 影响 MariaDB Server 11.4.10 之前的版本，11.5.x 到 11.8.x (11.8.6 之前) 以及 12.x (12.2.2 之前)。当安装了 'cachingsha2password' 认证插件并将其用于用户帐户时，此漏洞会发生。攻击者可以通过发送一个大的数据包来导致服务器崩溃。根本原因是 sha256cryptr 函数中使用 alloca，如果数据包足够大，则可能导致缓冲区溢出。这可能导致拒绝服务 (DoS) 条件，从而阻止服务器响应合法的请求。CVSS 严重程度评分为 6.5，表明存在中等风险。

Organizations utilizing MariaDB Server versions prior to 12.2.2, especially those relying on the cachingsha2password authentication plugin for user authentication, are at risk. Shared hosting environments where multiple users share a single MariaDB server instance are particularly vulnerable, as a compromised account could be used to trigger the DoS attack.

• mariadb / server:

journalctl -u mariadb | grep -i crash

• mariadb / server:

mysql -e "SHOW VARIABLES LIKE 'caching_sha2_password';"

• mariadb / server: Check MariaDB server configuration files (my.cnf) for the presence of cachingsha2password authentication plugin.

1. 2026-04-03Disclosure

   disclosure

1. 已保留2026-04-03
2. 发布日期2026-04-03
3. EPSS 更新日期2026-04-10

CVE-2026-35549 的主要缓解措施是升级到包含修复程序的 MariaDB Server 版本。受影响的版本包括 11.4.10 之前的版本，11.5.x 之前的 11.8.6 以及 12.x 之前的 12.2.2。建议使用 12.2.2 或更高版本。如果无法立即升级，建议临时禁用 'cachingsha2password' 插件并使用替代认证方法，例如 'mysqlnativepassword'。但是，这可能会影响依赖于 'cachingsha2password' 的某些应用程序的兼容性。在实施此缓解措施之前，评估其影响至关重要。监控服务器日志中与认证相关的错误也有助于检测潜在的利用尝试。