mariadb:10.5 security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- mariadb の SELECT_LEX::nest_level() には、VIEW に関して
ローカルかどうかを認識しないため、クラッシュする可能性のある
脆弱性があります。(CVE-2021-46659)

- mariadb の find_field_in_tables() および find_order_in_list()
には、未使用の共通テーブル式 (CTE) を経由してクラッシュする
可能性のある脆弱性があります。(CVE-2021-46661)

- mariadb の ha_maria::extra() には、特定の SELECT 文によって
クラッシュする脆弱性があります。(CVE-2021-46663)

- mariadb の sub_select_postjoin_aggr() には、引数 aggr が
NULL 値のときにクラッシュする脆弱性があります。
(CVE-2021-46664)

- mariadb の sql_parse.cc には、used_tables を正しく想定せず、
クラッシュする脆弱性があります。(CVE-2021-46665)

- mariadb には、長さのある特定の SELECT DISTINCT 文が、
一時データ構造のストレージエンジンのリソース制限と不正に
関連して、クラッシュする脆弱性があります。
(CVE-2021-46668)

- mariadb には、BIGINT データ型が使われた際の
convert_const_to_int 関数に問題があり、攻撃者によって
解放後使用が引き起こされる可能性のある脆弱性があります。
(CVE-2021-46669)

- mariadb には、SQL クエリの処理の際にデータ長を検証しない
問題があり、ローカルの攻撃者により、権限を昇格し、任意の
コード実行が可能になる脆弱性があります。(CVE-2022-24048)

- mariadb には、オブジェクトに対する操作時にオブジェクトの
存在を検証しない問題があり、ローカルの攻撃者により、
権限を昇格し、任意コード実行が可能になる脆弱性があります。
(CVE-2022-24050)

- mariadb には、SQL クエリの処理の際にユーザーが入力した
フォーマット指定子を適切に検証しない問題があり、ローカルの
攻撃者により、権限を昇格し、任意コード実行が可能になる
脆弱性があります。(CVE-2022-24051)

- mariadb には、SQL クエリの処理の際にユーザーが入力した
データの長さを適切に検証しない問題があり、ローカルの
攻撃者により、権限を昇格し、任意コード実行が可能になる
脆弱性があります。(CVE-2022-24052)

- mariadb の Item_args::walk_args() には、特別に細工した
SQL 文によって解放後使用が引き起こされる可能性のある
脆弱性があります。(CVE-2022-27376)

- mariadb の Item_func_in::cleanup() には、特別に細工した
SQL 文によって解放後使用が引き起こされる可能性のある
脆弱性があります。(CVE-2022-27377)

- mariadb の Create_tmp_table::finalize() には、攻撃者に
よって、特別に細工した SQL 文を介してサービス拒否が
引き起こされる可能性のある脆弱性があります。
(CVE-2022-27378)

- mariadb の Arg_comparator::compare_real_fixed() には、
攻撃者によって、特別に細工した SQL 文を介してサービス
拒否が引き起こされる可能性のある脆弱性があります。
(CVE-2022-27379)

- mariadb の my_decimal::operator= には、攻撃者によって、
特別に細工した SQL 文を介してサービス拒否が引き起こされる
可能性のある脆弱性があります。(CVE-2022-27380)

- mariadb の Field::set_default() には、攻撃者によって、
特別に細工した SQL 文を介してサービス拒否が引き起こされる
可能性のある脆弱性があります。(CVE-2022-27381)

- mariadb の Item_field::used_tables() と
update_depend_map_for_order() には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27382)

- mariadb の my_strcasecmp() には、攻撃者によって、
特別に細工した SQL 文を介して解放後使用が引き起こされる
脆弱性があります。(CVE-2022-27383)

- mariadb の Item_subselect::init_expr_cache_tracker()
には、攻撃者によって、特別に細工した SQL 文を介して
サービス拒否が引き起こされる可能性のある脆弱性が
あります。(CVE-2022-27384)

- mariadb の sql/sql_class.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27386)

- mariadb の decimal_bin_size() には、攻撃者によって、
特別に細工した SQL 文を介してグローバルバッファーの
オーバーフローが引き起こされる可能性のある脆弱性が
あります。(CVE-2022-27387)

- mariadb の sql/item_subselect.cc には、
セグメンテーションフォールトの脆弱性があります。
(CVE-2022-27444)

- mariadb の sql/sql_window.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27445)

- mariadb の sql/sql_window.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27446)

- mariadb の /sql/sql_string.h にある
Binary_string::free_buffer() には、解放後使用の脆弱性が
あります。(CVE-2022-27447)

- mariadb の /row/row0mysql.cc には、アサーションが
失敗する脆弱性があります。(CVE-2022-27448)

- mariadb の sql/item_func.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27449)

- mariadb の sql/field_conv.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27451)

- mariadb の sql/item_cmpfunc.cc には、
セグメンテーションフォールトの脆弱性があります。
(CVE-2022-27452)

- mariadb の /strings/ctype-simple.c の
my_wildcmp_8bit_impl() には、解放後使用の脆弱性があります。
(CVE-2022-27455)

- mariadb の /sql/sql_type.cc の VDec::VDec() には、
解放後使用の脆弱性があります。(CVE-2022-27456)

- mariadb の /strings/ctype-latin1.c の my_mb_wc_latin1()
には、解放後使用の脆弱性があります。(CVE-2022-27457)

- mariadb の /sql/sql_string.h の
Binary_string::free_buffer() には、解放後使用の脆弱性が
あります。(CVE-2022-27458)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() にロック情報を正しく解放しない
問題があり、ローカルの攻撃者によってサービス拒否が
引き起こされる脆弱性があります。(CVE-2022-31622)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() の実行中にエラーが発生した場合に
ロックが正しく解放されない問題があり、ローカルの攻撃者に
よってサービス拒否が引き起こされる脆弱性があります。
(CVE-2022-31623)
Modularity name: mariadb
Stream name: 10.5