MariaDB Server: corrette 3 vulnerabilità critiche e 8 alte, l’avviso ACN

• L'ACN segnala molteplici vulnerabilità corrette in MariaDB Server: 3 critiche e 8 alte
• Colpite le linee 10.6, 10.11, 11.4, 11.8, 12.3 e 13.0 nelle versioni precedenti alle release corrette
• Aggiornare alle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 o 13.0.2
• Consultare i bollettini del vendor citati nell'avviso ACN

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato il 12 ottobre 2026 un avviso su MariaDB Server. Il vendor ha risolto molteplici vulnerabilità, di cui 3 classificate con gravità «critica» e 8 con gravità «alta».

MariaDB è un database relazionale open source compatibile con MySQL. Viene usato per gestire dati strutturati in applicazioni web e in ambienti enterprise. Una falla in questo componente può quindi riguardare sistemi molto diversi tra loro.

Versioni interessate

Sono colpite le seguenti linee di versione, nelle release precedenti a quella indicata:

• 10.6.x, versioni precedenti alla 10.6.28
• 10.11.x, versioni precedenti alla 10.11.19
• 11.4.x, versioni precedenti alla 11.4.13
• 11.8.x, versioni precedenti alla 11.8.9
• 12.3.x, versioni precedenti alla 12.3.3
• 13.0.x, versioni precedenti alla 13.0.2

Cosa fare

L’ACN raccomanda di aggiornare i prodotti vulnerabili, in linea con le dichiarazioni del vendor. Bisogna seguire le indicazioni dei bollettini di sicurezza citati nella sezione Riferimenti dell’avviso.

L’avviso elenca solo i codici CVE delle vulnerabilità di gravità critica e alta. Nel testo disponibile non sono però riportati dettagli tecnici, codici CVE o punteggi CVSS. Per questi aspetti conviene consultare direttamente l’avviso ACN e i bollettini del vendor.

Per i responsabili IT, il primo passo è censire le istanze MariaDB in uso, comprese quelle incorporate in applicazioni web e in servizi gestiti. Poi va verificata la versione installata rispetto alle release corrette indicate sopra.

Fonte: ACN