Rocky Linux 9.6 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-docs/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792796702)

medium Nessus プラグイン ID 371610

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792796702アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- PostgreSQL CREATE STATISTICS コマンドで承認がないため、テーブルの所有者が任意のスキーマで統計を作成して、他の CREATE STATISTICS ユーザーに対してサービス拒否を引き起こす可能性があります。CREATE 権限を持っているユーザーが行う同じ名前の CREATE STATISTICS は、その後失敗します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12817)

- PostgreSQL の平文保存の pgcrypto 無効暗号により、ユーザーは、障害のある暗号文を直接観察することで、平文を復元できます。OpenSSL バージョンおよび OpenSSL 構成によって、無効な暗号が決定されます。アプリケーションが暗号化されたデータを入力として受け入れる場合、間違ったキーでも復号は成功します。その結果、変更検出コード(MDC)からの適度な保護が失われます。影響を受ける関数は、pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea、pgp_pub_decrypt_byteaです。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14663)

- ロールメンバーシップ、ロール属性、およびデータベース所有権に対する変更のPostgreSQLの追跡が不完全なため、クエリは、それらの変更に別のポリシーが必要になった後、プランの再利用を介して、キャッシュされた行レベルのセキュリティポリシーを使用し続けることができます。古いポリシーは、他のイベントによってキャッシュが無効になるか、接続の終了によってセッションが終了するまで続きます。これにより、最近許可されていたが現在は禁止されている読み取りや変更をユーザーが完了できるようになります。攻撃者は、特定のアプリケーションの権限削除パターンとロール固有の行セキュリティポリシーに合わせて攻撃を調整する必要があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14666)

- ヒープバッファの終端を超えて読み取るpg_trgmインデックスのバッファオーバー PostgreSQLリード。これにより、テーブルメンテナーは、インデックス分割の選択の非可逆シグナルを通じて、限られたメモリ値を推測できる場合があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14678)

- PostgreSQL ascii() SQL 関数のバッファオーバーリードにより、ユーザーが、細工されたテキスト値を通じて、特定の割り当ての終了後に最大 3 バイトを漏洩することが可能です。これは修正 CVE-2026-2006 のと同じクラスの不具合ですが、このインスタンスの影響は少なくなります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-18024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。