2025年11月漏洞公告

发布时间:2025-11-30

产品名称:GBase 8a MPP Cluster V9

漏洞描述和修改方式如下:

·问题描述:基于分区表HASH索引列的or条件查询结果集不正确
·触发场景:需要同时满足如下几个条件时,会触发该结果集不正确问题。
  条件1:查询表为分区表
  条件2:该表创建了HASH索引
  条件3:查询语句涉及HASH索引列的条件过滤或HASH索引列关联,且包含HASH索引列的or条件
  条件4:该表存在delete操作、fast update操作,存在空洞率
  示例语句:select count(*)from t2 where (a= 4)or(a = 4);其中a列为哈希索引,t2为分区表且存在空洞率。
·影响版本范围:v9.5.2.47.11及之前版本、v9.5.3.27.21_patch.35及之前版本、v9.5.3.28.33及之前版本、v9.5.3.30.9及之前版本
·修订版本:v9.5.2.47.12、v9.5.3.27.21_patch.36、v9.5.3.28.34、v9.5.3.30.10及之后版本
·临时绕行方案:当满足触发场景时,条件两侧任意一侧的or条件等值查询改为like查询。

·最终解决方案:联系GBase售后人员获取解决漏洞的集群版本并升级