PostgreSQL 14.x < 14.24/15.x < 15.19/16.x < 16.15/17.x < 17.11/18.x < 18.6の複数の脆弱性
high Nessus プラグイン ID 342120
Language:
概要
リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている PostgreSQL のバージョンは、14.24 より前の 14、15.19 より前の 15、16.15 より前の 16、17.11 より前の 17、18.6 より前の 18 です。したがって、次の複数の脆弱性による影響を受ける可能性があります。- PostgreSQL の「内部」データ型引数との型の取り違え(Type Confusion)により、ユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして、その引数型で関数を呼び出すことで、任意のコードを実行する可能性があります。タイプ「internal」は、SQL からのアクセスを意図していない、相互に互換性のないデータ構造のクラスを表します。
システムは、このような関数呼び出しを防ぐつもりでしたが、この防止にはギャップがありました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14680)
- PostgreSQL tsvector および tsquery データ型関数における整数ラップアラウンドにより、権限のないデータベースユーザーが、細工された大きな入力を通じて、サーバーに割り当てを過小評価させ、領域外を書き込む可能性があります。これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14662)
- PostgreSQL regexp のヒープバッファオーバーフローにより、クエリ作成者が、データベースを実行しているオペレーティングシステムのユーザーとして、エンコーディング検証を渡さないテキストを介して、任意のコードを実行する可能性があります。これは CVE-2026-2006と共通していますが、このケースでは、pg_wcharをラウンドトリップしたときに予期しないデータ増加が発生しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14664)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
PostgreSQL 14.24/15.19/16.15/17.11/18.6以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 342120
ファイル名: postgresql_20260813.nasl
バージョン: 1.2
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2026/9/1
更新日: 2026/9/2
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.16
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-19385
脆弱性情報
CPE: cpe:/a:postgresql:postgresql
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/13
脆弱性公開日: 2026/8/13
参照情報
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-15741, CVE-2026-15742, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471
IAVB: 2026-B-0238