Alerta Crítico: Atualização do MariaDB no Debian Expõe Porta 3306 Silenciosamente

A recente atualização do pacote mariadb-server para a versão 1:10.11.18-0+deb12u1 no Debian 12 trouxe uma mudança de comportamento preocupante. Antes, o serviço mariadb.socket, responsável pela ativação do banco de dados, ficava inativo por padrão após a instalação ou upgrade. Agora, ele é ativado de forma incondicional pelo systemd. Esta alteração força a abertura da porta 3306 em todas as interfaces de rede ([::]:3306), em vez de mantê-la restrita ao localhost.

Esta exposição padrão é um risco grande. O comportamento anterior garantia que o serviço só estaria acessível externamente se um administrador configurasse explicitamente. A mudança significa que sistemas que não possuíam regras de firewall robustas ou não esperavam essa exposição automática agora estão vulneráveis a varreduras e ataques remotos contra o banco de dados MariaDB. A detecção do problema pelo usuário Sven Hartge no rastreador de bugs do Debian mostra que a modificação pode passar despercebida até um reboot do sistema.

O que era uma configuração segura por padrão, agora virou um risco silencioso. Na versão anterior do mariadb-server no Debian 12, o mariadb.socket estava 'inactive (dead)' por padrão e configurado para acesso restrito. Após a atualização para 10.11.18-0+deb12u1, ele se torna 'enabled; preset: enabled' e automaticamente 'active (running)' depois de um reboot. Isso significa que a porta 3306, que antes era acessível apenas via localhost, agora é exposta em todas as interfaces de rede sem qualquer ação ou consentimento explícito do administrador, mudando drasticamente o perfil de segurança do sistema.

Essa mudança de comportamento do mariadb-server é um alerta crítico para a segurança da informação. A exposição inesperada da porta 3306 de um banco de dados em servidores Debian significa que dados sensíveis e sistemas podem ficar abertos para o mundo. Ataques a bancos de dados são comuns e podem levar a vazamentos de dados, interrupção de serviços e controle total do servidor. Administradores precisam verificar e reconfigurar rapidamente seus firewalls e as configurações do MariaDB para evitar incidentes graves.