FreeBSD : PostgreSQL -- 複数の脆弱性 (05d311bc-9991-11f1-bc50-6cc21735f730)
high Nessus プラグイン ID 335950
Language:
概要
リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、05d311bc-9991-11f1-bc50-6cc21735f730 のアドバイザリに記載されている複数の脆弱性の影響を受けます。PostgreSQL プロジェクトによる報告:
CVE-2026-6464: psql COPY FROM STDIN は、データ行が開始される前にコピーに失敗した場合、後続のデータ行を psql コマンドとして処理します。
CVE-2026-6469: ALTER TABLE ALTER TYPE が、依存する拡張統計オブジェクトの所有権を現在のユーザーに誤って再割り当てします。
CVE-2026-6470: タイプ USAGE の権限チェックがないため、そのタイプの ALTER および DROP に対するサービス拒否が発生する可能性があります。
CVE-2026-6471: 論理デコーディングにより、REPLICATION 権限を持つユーザーが、デコードプラグインの選択を介して任意のファイルを dlopen し、サーバーの OS ユーザーとして任意のコードを実行できます。
CVE-2026-14662: tsvector 関数と tsquery 関数の整数ラップアラウンドにより、割り当てサイズが過小になることで、バッファオーバーフローと任意のコード実行が発生する可能性があります。
CVE-2026-14663: pgcrypto は、OpenSSL が無効にしている暗号について、警告を出さずに平文との間で暗号化および復号を行うため、攻撃者が平文を復元できます。
CVE-2026-14664: 正規表現エンジンのヒープバッファオーバーフローにより、細工された入力テキストを介して任意のコードを実行できます。
CVE-2026-14666: 行レベルセキュリティポリシーのキャッシングにより、ロール変更後も古いポリシーが保持される可能性があるため、ユーザーが現在は禁止されている読み取りまたは書き込みを完了できてしまいます。
CVE-2026-14668: ctid selectivity estimator の型の取り違え (Type Confusion) により、サーバーメモリの任意の 4 バイト範囲の派生値が開示されます。
CVE-2026-14669: 長い POSIX タイムゾーン省略形による to_char(timestamptz) のヒープバッファオーバーフローにより、任意のコードを実行できます。
CVE-2026-14670: タイドハッシュの返却時に plperl で発生するヒープバッファオーバーフローにより、関数の所有者が任意のコードを実行できます。
CVE-2026-14671: モジュール refint の型の取り違え (Type Confusion) により、オブジェクト作成者が任意のコードを実行できます。
CVE-2026-14672: SCRAM 認証は、報告される反復回数の観測可能な差によって、ロールが存在するかどうかを明らかにします。
CVE-2026-14673: amcheck が信頼されていない検索パスのクリアに失敗するため、EXECUTE 権限を持つユーザーが式インデックスの所有者として任意の関数を実行できます。
CVE-2026-14676: 配列定数を含む細工されたクエリを介した pg_stat_statements のヒープバッファオーバーフローにより、任意のコードを実行できます。
CVE-2026-14677: 32 ビット pltcl/plperl ビルドの整数ラップアラウンドにより、割り当てサイズが過小になることで、任意のコードを実行できる可能性があります。
CVE-2026-14678: pg_trgm の picksplit 関数がヒープバッファの終端を越えて読み取り、限定されたメモリを開示する可能性があります。
CVE-2026-14679: 引数名の照合におけるスタックバッファオーバーフローにより、オブジェクト作成者が攻撃者の影響を受けた数バイトをサーバーメモリに書き込む可能性があります。
CVE-2026-14680: 内部型の関数引数を介した型の取り違え (Type Confusion) により、任意のユーザーが任意のコードを実行できます。
CVE-2026-14681: 初期の直接 SSL 接続と組み合わせた場合、GSSAPI 暗号化が適切に適用されません。
CVE-2026-15741: EXTRACT() の式のデパースにより、悪意のあるオブジェクト定義を介して SQL インジェクションが可能になり、pg_dump および psql に影響を及ぼす可能性があります。
CVE-2026-15742: fuzzystrmatch の levenshtein() 関数の整数ラップアラウンドにより、任意のアドレスへの書き込みとコード実行が可能になります。
CVE-2026-16238: pg_restore_attribute_stats() における型の取り違え (Type Confusion) により、範囲/複数範囲の値を混同することで、任意のコードを実行できる可能性があります。
CVE-2026-16239: カーソルの DECLARE および CLOSE を介した型の取り違え (Type Confusion) により、ユーザーが任意のコードを実行できます。
CVE-2026-16241: ECPG の整数アンダーフローにより、必須のプレフィックスがない bytea 値を介してクライアントがクラッシュする可能性があります。
CVE-2026-18024: ascii() 関数がバッファの終端を越えて読み取り、サーバーメモリの数バイトを開示します。
CVE-2026-18408: psql の \unrestrict により、悪意のある pg_dump の送信元サーバーのスーパーユーザーが、復元を行うクライアント上で任意のコードを実行できます。
CVE-2026-19385: 長い関数変換リストをダンプする際の pg_dump におけるヒープバッファオーバーフローにより、任意のコードを実行できます。
Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 335950
ファイル名: freebsd_pkg_05d311bc999111f1bc506cc21735f730.nasl
バージョン: 1.1
タイプ: Local
公開日: 2026/8/17
更新日: 2026/8/17
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.12
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-19385
脆弱性情報
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:postgresql14-server, p-cpe:/a:freebsd:freebsd:postgresql15-server, p-cpe:/a:freebsd:freebsd:postgresql16-server, p-cpe:/a:freebsd:freebsd:postgresql17-server, p-cpe:/a:freebsd:freebsd:postgresql18-server
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/16
脆弱性公開日: 2026/8/13
参照情報
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14676, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-14681, CVE-2026-15741, CVE-2026-15742, CVE-2026-16238, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471