PostgreSQL 18.x < 18.2 ヒープバッファオーバーフローCVE-2026-2007]

high Nessus プラグイン ID 299757

Language:

概要

リモートのデータベースサーバーは、ヒープバッファオーバーフローの脆弱性の影響を受けます。

説明

リモートホストにインストールされている PostgreSQL のバージョンは、 18.2より前の 18 です。そのため、脆弱性の影響を受ける可能性があります

- PostgreSQL pg_trgm のヒープバッファオーバーフローにより、データベースユーザーが細工された入力文字列を介して未知の影響を及ぼす可能性があります。攻撃者は書き込まれるバイトパターンをコントロールできますが、権限昇格を引き起こす攻撃が起こり得る可能性を排除することはできません。PostgreSQL 18.1 および 18.0 が影響を受けます。
(CVE-2026-2007)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。