Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:PostgreSQLの脆弱性(USN-8653-1)
high Nessus プラグイン ID 365387
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8653-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。早期に障害が発生したときに、PostgreSQLがSTDINからのコピーを不適切に処理することがわかりました。認証されたユーザーが、この問題を利用して、任意の SQL コマンドを実行する可能性があります。(CVE-2026-6464)
PostgreSQLが、ALTER TABLE ALTER TYPE操作中に拡張統計所有権を不適切にリセットすることがわかりました。攻撃者がこの問題を悪用して、秘密情報を入手したり、意図しない権限を取得したりする可能性があります。(CVE-2026-6469)
PostgreSQL がタイプの USAGE 権限をチェックできないことが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-6470)
PostgreSQL 論理デコーディングが任意の共有ライブラリをロードできることが判明しました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-6471)
PostgreSQLのtsvectorとtsqueryの割り当てに整数ラップアラウンドの問題があることがわかりました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14662)
OpenSSL が無効になっている暗号がリクエストされたとき、PostgreSQL pgcrypto が平文を警告せずに使用することが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。
(CVE-2026-14663)
正規表現処理で PostgreSQL にヒープバッファオーバーフローがあることが判明しました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14664)
ロールが変更されたときに、PostgreSQL 行セキュリティポリシーが適切に無効化されないことが判明しました。攻撃者がこの問題を利用して、意図された行のセキュリティ制限をバイパスする可能性があります。
(CVE-2026-14666)
PostgreSQL には、ctid に関連する選択性推定ツールに型の取り違え(Type Confusion)の問題があることが判明しました。
認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-14668)
PostgreSQL の to_char 関数にヒープバッファオーバーフローがあることが判明しました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14669)
PostgreSQL に、PL/Perl tied オブジェクト処理のヒープバッファオーバーフローがあることが判明しました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14670)
PostgreSQLの参照整合性プランのキャッシュに型の取り違え(Type Confusion)の問題があることがわかりました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14671)
デフォルトでないscram_iterationsが使用されたときに、PostgreSQLに顕著な応答の不一致があることがわかりました。リモートの攻撃者が、この問題を利用して、有効なユーザー名を列挙する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-14672)
PostgreSQL amcheck が信頼できない検索パスを消去しないことが判明しました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14673)
PostgreSQLにpg_stat_statementsにヒープバッファオーバーフローがあることがわかりました。認証されたユーザーがこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。
(CVE-2026-14676)
32 ビットシステムの PL/Tcl および PL/Perl 割り当てで、PostgreSQL に整数ラップアラウンドの問題があることが判明しました。認証されたユーザーがこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2026-14677)
ピックスプリット操作中にPostgreSQL pg_trgmバッファの終端を越えて読み取ることが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-14678)
PostgreSQLの引数マッチングにスタックバッファオーバーフローがあることがわかりました。認証されたユーザーがこの問題を悪用して、サーバーメモリを破損する可能性があります。(CVE-2026-14679)
関数が内部引数を使用した場合、PostgreSQLに型の取り違え(Type Confusion)の問題があることがわかりました。認証されたユーザーがこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2026-14680)
SSL と併用した場合、PostgreSQL GSSAPI 暗号化を適切に実施しないことが判明しました。
攻撃者がこの問題を悪用して中間者攻撃を実行し、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-14681)
PostgreSQL により、式の解析中に EXTRACT 引数を通じた SQL インジェクションが可能であることが判明しました。認証されたユーザーがこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。
(CVE-2026-15741)
PostgreSQL fuzzystrmatch には、任意のアドレスに書き込む可能性がある整数ラップアラウンドの問題があることが判明しました。認証されたユーザーがこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2026-15742)
PostgreSQL には、pg_restore_attribute_stats() に型の取り違え(Type Confusion)の問題があることが判明しました。認証されたユーザーがこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-16238)
カーソルのCLOSEおよびDECLARE操作を処理するときに、PostgreSQLに型の取り違え(Type Confusion)の問題があることがわかりました。認証されたユーザーがこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2026-16239)
PostgreSQL の ECPG クライアントライブラリに整数アンダーフローがあることが判明しました。攻撃者がこの問題を悪用してPostgreSQLをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-16241)
PostgreSQL に ascii() 関数の領域外読み取りがあることが判明しました。認証されたユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-18024)
psql \unrestrict コマンドにより、pg_dump origin サーバーのスーパーユーザーが psql クライアントで任意のコードを実行できることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-18408)
PostgreSQL pg_dumpにヒープバッファオーバーフローがあることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-19385)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 365387
ファイル名: ubuntu_USN-8653-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/10/13
更新日: 2026/10/13
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 98.93
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-19385
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libecpg-compat3, p-cpe:/a:canonical:ubuntu_linux:libecpg6, p-cpe:/a:canonical:ubuntu_linux:libpgtypes3, p-cpe:/a:canonical:ubuntu_linux:libpq-oauth, p-cpe:/a:canonical:ubuntu_linux:libpq5, p-cpe:/a:canonical:ubuntu_linux:postgresql-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-18-jit, p-cpe:/a:canonical:ubuntu_linux:postgresql-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-18
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/20
脆弱性公開日: 2026/8/13
参照情報
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14676, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-14681, CVE-2026-15741, CVE-2026-15742, CVE-2026-16238, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471
USN: 8653-1