galera-26.4.11-1.el9, mariadb-10.5.16-2.el9, mysql-selinux-1.0.5-1.el9

以下項目について対処しました。

[Security Fix]
- mariadb の SELECT_LEX::nest_level() には、VIEW に関してローカル
かどうかを認識しないため、クラッシュする可能性のある脆弱性があり
ます。(CVE-2021-46659)

- mariadb の find_field_in_tables() および find_order_in_list() には、
未使用の共通テーブル式 (CTE) を経由してクラッシュする可能性
のある脆弱性があります。(CVE-2021-46661)

- mariadb の ha_maria::extra() には、特定の SELECT 文によって
クラッシュする脆弱性があります。(CVE-2021-46663)

- mariadb の sub_select_postjoin_aggr() には、引数 aggr が NULL
値のときにクラッシュする脆弱性があります。(CVE-2021-46664)

- mariadb の sql_parse.cc には、used_tables を正しく想定せず、
クラッシュする脆弱性があります。(CVE-2021-46665)

- mariadb には、長さのある特定の SELECT DISTINCT 文が、一時
データ構造のストレージエンジンのリソース制限と不正に関連して、
クラッシュする脆弱性があります。(CVE-2021-46668)

- mariadb には、BIGINT データ型が使われた際の convert_const_to_int
関数に問題があり、攻撃者によって解放後使用が引き起こされる
可能性のある脆弱性があります。(CVE-2021-46669)

- mariadb には、SQL クエリの処理の際にデータ長を検証しない問題が
あり、ローカルの攻撃者により、権限を昇格し、任意コード実行が可能
になる脆弱性があります。(CVE-2022-24048)

- mariadb には、オブジェクトに対する操作時にオブジェクトの存在を
検証しない問題があり、ローカルの攻撃者により、権限を昇格し、任意
コード実行が可能になる脆弱性があります。(CVE-2022-24050)

- mariadb には、SQL クエリの処理の際にユーザーが入力したフォー
マット指定子を適切に検証しない問題があり、ローカルの攻撃者により、
権限を昇格し、任意コード実行が可能になる脆弱性があります。
(CVE-2022-24051)

- mariadb には、SQL クエリの処理の際にユーザーが入力したデータの
長さを適切に検証しない問題があり、ローカルの攻撃者により、権限を
昇格し、任意コード実行が可能になる脆弱性があります。(CVE-2022-24052)

- mariadb の Item_args::walk_args() には、特別に細工した SQL 文に
よって解放後使用が引き起こされる可能性のある脆弱性があります。
(CVE-2022-27376)

- mariadb の Item_func_in::cleanup() には、特別に細工した SQL 文
によって解放後使用が引き起こされる可能性のある脆弱性があります。
(CVE-2022-27377)

- mariadb の Create_tmp_table::finalize() には、攻撃者によって、特別
に細工した SQL 文を介してサービス拒否が引き起こされる可能性
のある脆弱性があります。(CVE-2022-27378)

- mariadb の Arg_comparator::compare_real_fixed() には、攻撃者に
よって、特別に細工した SQL 文を介してサービス拒否が引き起こされ
る可能性のある脆弱性があります。(CVE-2022-27379)

- mariadb の my_decimal::operator= には、攻撃者によって、特別に
細工した SQL 文を介してサービス拒否が引き起こされる可能性の
ある脆弱性があります。(CVE-2022-27380)

- mariadb の Field::set_default() には、攻撃者によって、特別に細工
した SQL 文を介してサービス拒否が引き起こされる可能性のある
脆弱性があります。(CVE-2022-27381)

- mariadb の Item_field::used_tables() とupdate_depend_map_for_order()
には、セグメンテーションフォールトの脆弱性があります。
(CVE-2022-27382)

- mariadb の my_strcasecmp() には、攻撃者によって、特別に細工
した SQL 文を介して解放後使用が引き起こされる脆弱性があります。
(CVE-2022-27383)

- mariadb の Item_subselect::init_expr_cache_tracker() には、攻撃者
によって、特別に細工した SQL 文を介してサービス拒否が引き起こ
される可能性のある脆弱性があります。(CVE-2022-27384)

- mariadb の sql/sql_class.cc には、セグメンテーションフォールト
の脆弱性があります。(CVE-2022-27386)

- mariadb の decimal_bin_size() には、攻撃者によって、特別に細工
した SQL 文を介してグローバルバッファーのオーバーフローが引き
起こされる可能性のある脆弱性があります。(CVE-2022-27387)

- mariadb の sql/item_subselect.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27444)

- mariadb の sql/sql_window.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27445)

- mariadb の sql/sql_window.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27446)

- mariadb の /sql/sql_string.h にある Binary_string::free_buffer()
には、解放後使用の脆弱性があります。(CVE-2022-27447)

- mariadb の /row/row0mysql.cc には、アサーションが失敗する
脆弱性があります。(CVE-2022-27448)

- mariadb の sql/item_func.cc には、セグメンテーションフォールト
の脆弱性があります。(CVE-2022-27449)

- mariadb の sql/field_conv.cc には、セグメンテーションフォールト
の脆弱性があります。(CVE-2022-27451)

- mariadb の sql/item_cmpfunc.cc には、セグメンテーション
フォールトの脆弱性があります。(CVE-2022-27452)

- mariadb の /strings/ctype-simple.c のmy_wildcmp_8bit_impl() には、
解放後使用の脆弱性があります。(CVE-2022-27455)

- mariadb の /sql/sql_type.cc の VDec::VDec() には、解放後使用の
脆弱性があります。(CVE-2022-27456)

- mariadb の /strings/ctype-latin1.c の my_mb_wc_latin1()には、
解放後使用の脆弱性があります。(CVE-2022-27457)

- mariadb の /sql/sql_string.h の Binary_string::free_buffer() には、
解放後使用の脆弱性があります。(CVE-2022-27458)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() にロック情報を正しく解放しない問題が
あり、ローカルの攻撃者によってサービス拒否が引き起こされる
脆弱性があります。(CVE-2022-31622)

- mariadb の extra/mariabackup/ds_compress.cc には、
create_worker_threads() の実行中にエラーが発生した場合に
ロックが正しく解放されない問題があり、ローカルの攻撃者に
よってサービス拒否が引き起こされる脆弱性があります。
(CVE-2022-31623)