AlmaLinux 9.2 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792568604)

high Nessus プラグイン ID 369485

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792568604アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PostgreSQL の平文保存の pgcrypto 無効暗号により、ユーザーは、障害のある暗号文を直接観察することで、平文を復元できます。OpenSSL バージョンおよび OpenSSL 構成によって、無効な暗号が決定されます。アプリケーションが暗号化されたデータを入力として受け入れる場合、間違ったキーでも復号は成功します。その結果、変更検出コード(MDC)からの適度な保護が失われます。影響を受ける関数は、pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea、pgp_pub_decrypt_byteaです。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14663)

- ロールメンバーシップ、ロール属性、およびデータベース所有権に対する変更のPostgreSQLの追跡が不完全なため、クエリは、それらの変更に別のポリシーが必要になった後、プランの再利用を介して、キャッシュされた行レベルのセキュリティポリシーを使用し続けることができます。古いポリシーは、他のイベントによってキャッシュが無効になるか、接続の終了によってセッションが終了するまで続きます。これにより、最近許可されていたが現在は禁止されている読み取りや変更をユーザーが完了できるようになります。攻撃者は、特定のアプリケーションの権限削除パターンとロール固有の行セキュリティポリシーに合わせて攻撃を調整する必要があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14666)

- PostgreSQL amcheck の信頼できない検索パスにより、amcheck 関数の EXECUTE 権限を付与された者が、amcheck 関数を呼び出す前に敵意のある検索パスを設定することで、検索パスに依存する式インデックスの所有者として任意の関数を実行する可能性があります。メジャーバージョン 18、16、15、14 のうち、PostgreSQL 18.6、16.15、15.19、14.24 より前のマイナーバージョンが影響を受けます。PostgreSQL 17 は影響を受けません。(CVE-2026-14673)

- ヒープバッファの終端を超えて読み取るpg_trgmインデックスのバッファオーバー PostgreSQLリード。これにより、テーブルメンテナーは、インデックス分割の選択の非可逆シグナルを通じて、限られたメモリ値を推測できる場合があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14678)

- PostgreSQL ascii() SQL 関数のバッファオーバーリードにより、ユーザーが、細工されたテキスト値を通じて、特定の割り当ての終了後に最大 3 バイトを漏洩することが可能です。これは修正 CVE-2026-2006 のと同じクラスの不具合ですが、このインスタンスの影響は少なくなります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-18024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。