AlmaLinux 9.2 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1743011981)

high Nessus プラグイン ID 359701

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1743011981アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 拡張スクリプトで、引用コンストラクト(ドル引用、''、または)内で @extowner@、@extschema@、または @extschema:...@ を使用する場合、PostgreSQL に SQL インジェクションの脆弱性が見つかりました。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

- PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

- PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。PostgreSQL 16.2、15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。(CVE-2024-0985)

- PostgreSQL PL/Perl の環境変数の不適切な制御により、特権のないデータベースユーザーが機密プロセスの環境変数 (PATH など) を変更できる可能性があります。多くの場合、攻撃者にデータベースサーバーのオペレーティングシステムユーザーがなくても、任意のコードを実行するには十分です。PostgreSQL 17.1、16.5、15.9、14.14、13.17、12.21 より前のバージョンが影響を受けます。(CVE-2024-10979)

- PostgreSQL の pg_dump の Time-of-check Time-of-use (TOCTOU) 競合状態により、オブジェクト作成者が pg_dump を実行するユーザー (多くの場合スーパーユーザー) として、任意の SQL 関数を実行することができます。この攻撃には、別のリレーションタイプをビューまたは外部テーブルに置き換えることが含まれます。この攻撃は、pg_dump が起動するのを待機する必要がありますが、攻撃者がオープンなトランザクションを保持していれば、競合状態を簡単に制御できます。
PostgreSQL 16.4、15.8、14.13、13.16、12.20 より前のバージョンが影響を受けます。(CVE-2024-7348)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。