PostgreSQL 18.x < 18.6 の複数の脆弱性

high Nessus プラグイン ID 342124

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているPostgreSQLのバージョンは、 18.6より前の18です。したがって、次の複数の脆弱性による影響を受ける可能性があります。

- PostgreSQL pg_stat_statements のヒープバッファオーバーフローにより、クエリ作成者は、配列定数を含む細工されたクエリを介して、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。メジャーバージョン18では、PostgreSQL 18.6 より前のマイナーバージョンが影響を受けます。PostgreSQL 18 より前のバージョンは影響を受けません。(CVE-2026-14676)

- PostgreSQL pg_restore_attribute_stats() の型の取り違え(Type Confusion)により、オブジェクト作成者が、範囲および複数範囲の値を合成することで、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。メジャーバージョン18では、PostgreSQL 18.6 より前のマイナーバージョンが影響を受けます。PostgreSQL 18 より前のバージョンは影響を受けません。(CVE-2026-16238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。