PostgreSQL 14.x < 14.24/15.x < 15.19/16.x < 16.15/17.x < 17.11/18.x < 18.6の複数の脆弱性
high Nessus プラグイン ID 342120
Language:
概要
リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている PostgreSQL のバージョンは、14.24 より前の 14、15.19 より前の 15、16.15 より前の 16、17.11 より前の 17、18.6 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。- PostgreSQL の「内部」データ型引数との型の取り違え (Type Confusion) により、ユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして、その引数型で関数を呼び出すことで、任意のコードを実行する可能性があります。タイプ「internal」は、SQL からのアクセスを意図していない、相互に互換性のないデータ構造のクラスを表します。
このような関数呼び出しを防ぐことを意図したシステムでしたが、この防止策には不備がありました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14680)
- PostgreSQL の tsvector および tsquery データ型関数における整数ラップアラウンドにより、細工された大きな入力を介して、権限のないデータベースユーザーがサーバーに割り当てサイズを過小に設定させ、範囲外への書き込みを引き起こす可能性があります。これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14662)
- PostgreSQL の regexp におけるヒープバッファオーバーフローにより、エンコード検証に合格しないテキストを介して、クエリ作成者がデータベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できる可能性があります。これは CVE-2026-2006 と共通の由来を持ちますが、このケースでは pg_wchar を経由した往復処理でデータが予期せず増大することに起因します。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14664)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
PostgreSQL 14.24/15.19/16.15/17.11/18.6以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 342120
ファイル名: postgresql_20260813.nasl
バージョン: 1.2
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2026/9/1
更新日: 2026/9/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-19385
脆弱性情報
CPE: cpe:/a:postgresql:postgresql
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/13
脆弱性公開日: 2026/8/13
参照情報
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-15741, CVE-2026-15742, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471
IAVB: 2026-B-0238