【已记录】软件商店 MariaDB 可安装版本存在系统性安全风...

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：v13.1.0

系统版本：ubuntu22.04

问题描述：软件商店里的mariaDB不是稳定版本，怎么安装稳定版本？

相关截图（日志、错误）：

面板版本：v13.1.0（Linux）

软件商店当前 MariaDB 可选版本：

10.0.38 / 10.1.44 / 10.2.31 / 10.3.22 / 10.4.32 / 10.5.6 / 10.6.7 / 10.7.3 / 10.11.6 / 11.3.3 / 11.8.2 / 12.3.2

逐一核对官方 EOL 时间表与 CVE 记录后，发现这批版本存在三类问题：大量版本已终止支持、仍在支持期内的版本补丁严重过旧、多个版本包含已公开的高危漏洞。以下按严重程度列出。

一、已 EOL（终止支持），不再接收任何安全补丁

以下版本官方已停止维护，意味着此后披露的任何漏洞都不会被修复：

[td]

商店版本	EOL 日期	说明
10.0.38	2019-03-31	已 EOL 超过 7 年
10.1.44	2020-10-17	已 EOL 超过 6 年
10.2.31	2022-05-23	已 EOL
10.3.22	2023-05-25	已 EOL
10.4.32	2024-06-18	已 EOL
10.5.6	2025-06-24	已 EOL；且 10.5.x 低于 10.5.29 的版本受多个 CVE 影响
11.3.3	2024-05-29	非 LTS 滚动版本，已 EOL 超过 2 年；11.3 系列最终版本为 11.3.2，11.3.3 本身来源存疑
10.6.7	2026-07-06	LTS 版本但已 EOL；10.6 最终版本为 10.6.28
10.7.3	2023-02-09	非 LTS 滚动版本，已 EOL 超过 3 年

二、仍在支持期内，但当前补丁版本包含未修复的高危漏洞

以下三个版本属于仍在维护的 LTS 系列，但商店提供的是早期补丁，尚未包含后续版本中修复的关键 CVE：

1. 10.11.6 — 10.11 LTS，当前安全版本应为 10.11.19

10.11 是官方 LTS，支持至 2028-02-16，方向正确。但 10.11.6 发布于 2023 年 11 月，缺少以下修复：

• CVE-2026-49261（CVSS 10.0，严重）：wsrep_notify_cmd 参数处理不当，可导致远程代码执行。影响 10.11.1–10.11.17，修复于 10.11.18。
• CVE-2026-92262（CVSS 9.9，严重）：表名编码绕过，可造成数据损坏、泄露乃至 RCE，PoC 已公开。影响 10.11.19 之前版本，修复于 10.11.19。
• CVE-2025-13699：mariadb-dump 目录遍历 RCE，影响 10.11.15 之前版本。
  
  

2. 11.8.2 — 11.8 LTS，当前安全版本应为 11.8.9

11.8 是官方 LTS，支持至 2028-06-04，是当前最推荐的 LTS 系列之一。但 11.8.2 同样存在未修复漏洞：

• CVE-2026-35549：caching_sha2_password 认证插件下，大包可导致服务器崩溃（DoS）。影响 11.8.x 低于 11.8.6 的版本。
• CVE-2026-32710：JSON_SCHEMA_VALID() 函数缺陷，已认证用户可远程使服务器崩溃，修复于 11.8.6。
• CVE-2026-49261（同 CVSS 10.0 RCE）：影响 11.8.1–11.8.7，修复于 11.8.8；后续修复版本要求 11.8.9。
  
  

3. 12.3.2 — 12.3 LTS 首个 GA，缺少关键安全补丁

12.3 是 LTS 系列，方向正确。但 12.3.2 作为该系列首个 GA 版本，包含以下未修复漏洞：

• CVE-2026-85748（CVSS 9.9，严重）：SYS_REFCURSOR 释放后使用（UAF），低权限攻击者可结合另一漏洞实现远程代码执行。影响 12.3.1–12.3.3 之前版本，修复于 12.3.3。
• CVE-2026-107815：CONNECT 引擎越界写，可导致崩溃及潜在 RCE，修复于 12.3.3。
• CVE-2026-92262（CVSS 9.9）：12.3.3 之前同样受影响。
  
  

三、缺失的关键安全版本

对照上述漏洞的修复版本，商店中完全没有提供以下任何一个可直接用于生产的安全选择：

[td]

系列	商店现有	应提供的最低安全版本	当前系列最新补丁
10.11 LTS	10.11.6	10.11.19	10.11.19
11.8 LTS	11.8.2	11.8.9	11.8.9
12.3 LTS	12.3.2	12.3.3	12.3.3

也就是说，当前商店中没有任何一个 MariaDB 版本同时满足“仍在支持期”和“已修复已知高危 CVE”两个条件。用户如果选择 10.11.6 或 11.8.2，得到的虽然是 LTS 系列，却是带有 CVSS 9.9–10.0 漏洞的旧补丁；如果选择 12.3.2，同样缺少 12.3.3 中的关键 RCE 修复。

建议

• 清理已 EOL 版本：将 10.0–10.7、11.3 系列从商店中移除，或至少标注“已终止支持，不建议生产使用”。论坛在 2024 年已有同类建议，至今未落地。
• 对 LTS 系列提供当前安全补丁：至少提供 10.11.19、11.8.9、12.3.3，而不是停留在系列早期的 GA 版本。宝塔 v11.7.0 已加入 11.8 支持，但补丁版本仍需跟上。
• 建立补丁跟踪机制：建议在软件商店中对数据库版本标注“安全补丁是否最新”，或在有已知高危 CVE 未修复时给出明确警示。目前用户在商店中无法区分一个版本是“LTS 但补丁过旧”还是“LTS 且安全”。
• 优先保留真正有生命力的 LTS 系列：当前 12 个选项中，9 个已 EOL，仅 3 个属于仍在支持期的 LTS，而这 3 个又都是早期补丁——筛选成本高，且容易误选。
  
  

您好，非常感谢反馈和支持！您的建议已收到并记录，后续会有相关人员进行评估修复
如果您还有更多问题和疑虑,您可以通过客服咨询宝塔面板相关问题:https://docs.bt.cn/wechat-service
操作方式:复制链接在微信打开,即可在线咨询客服。
为提高沟通效率，建议您在微信咨询前先填写以下信息，将信息一并发送给客服，以便客服快速定位您的问题：
问题描述（请尽量详细）：
论坛帖子地址：
操作系统：
面板版本：
感谢您的支持！