CentOS Linux 7 [TuxCare] セキュリティ更新:postgresql/postgresql-contrib/postgresql-devel/etcの複数の脆弱性(CENTOS7:CLSA-2026:1793088226)
high Nessus プラグイン ID 374128
Language:
概要
CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793088226アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- PostgreSQL の tsvector および tsquery データ型関数における整数ラップアラウンドにより、細工された大きな入力を介して、権限のないデータベースユーザーがサーバーに割り当てサイズを過小に設定させ、範囲外への書き込みを引き起こす可能性があります。
これにより、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行することが可能になります。これらの型は通常、アプリケーションのユーザーから取得されるのではなく、アプリケーション ロジックから取得されます。このため、アプリケーションユーザーがアプリケーションをパイプ線として、データベースを攻撃することはありそうにありません。 CVE-2026-6473 は、同様の問題を修正しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。
(CVE-2026-14662)
- PostgreSQL plperl でのヒープバッファオーバーフロー:タイドハッシュを返すことで、関数の所有者が、細工された関数本文を介して、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行する可能性があります。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14670)
- PostgreSQL モジュールリフィントの型の取り違え(Type Confusion)により、オブジェクト作成者が、データベースを実行するオペレーティングシステムユーザーとして任意のコードを実行する可能性があります。この修正は、非セキュリティバグレポートとして明らかになり、修正は git リポジトリに、主題修正とともに表示されます:プランキャッシュを削除します。CVE 番号はありません。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14671)
- pltcl および plperl の PostgreSQL 32 ビットビルドにおける整数ラップアラウンドにより、オブジェクト作成者が、サーバーに割り当てをアンダーサイズさせ、細工された関数本文を介して領域外を書き込む可能性があります。これにより、データベースを実行するオペレーティングシステムユーザーとして任意のコードが実行される可能性があります。 CVE-2026-6473 は、同様の問題を修正しました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14677)
- PostgreSQL 内部データ型引数との型の取り違え(Type Confusion)により、あらゆるユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして、その引数型で関数を呼び出すことで、任意のコードを実行する可能性があります。Type internal は、SQL からのアクセスを意図していない相互に互換性のないデータ構造のクラスを表します。
このような関数呼び出しを防ぐことを意図したシステムでしたが、この防止策には不備がありました。PostgreSQL 18.6、17.11、16.15、15.19、14.24 より前のバージョンが影響を受けます。(CVE-2026-14680)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
TuxCareアドバイザリCENTOS7:CLSA-2026:1793088226のガイダンスに基づいて、影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 374128
ファイル名: tuxcare_centos_7_CLSA-2026-1793088226.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2026/10/30
更新日: 2026/10/30
サポートされているセンサー: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.02
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-18408
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-2005
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/27
脆弱性公開日: 2026/2/12
参照情報
CVE: CVE-2026-14662, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14680, CVE-2026-15742, CVE-2026-16239, CVE-2026-18408, CVE-2026-2005
CLSA: 2026:1793088226