p PatchFirst

CVE-2026-14662

CVE-2026-14662 · PostgreSQL tsvector and tsquery undersize allocations, via integer wraparound

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Integer wraparound in PostgreSQL tsvector and tsquery data type functions allows an unprivileged database user to cause the server to undersize an allocation and write out-of-bounds, via crafted large inputs. This may execute arbitrary code as the operating system user running the database. These types are typically sourced from application logic, not taken from the application's user. Hence, application users attacking the database, through the application as a conduit, are unlikely. CVE-2026-6473 had fixed similar problems. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

CVSS 8.8 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • ≥ 18, < 18.6: Затронуто (rpm)
    • ≥ 17, < 17.11: Затронуто (rpm)
    • ≥ 16, < 16.15: Затронуто (rpm)
    • ≥ 15, < 15.19: Затронуто (rpm)
    • ≥ 0, < 14.24: Затронуто (rpm)

    Обновитесь до 14.24; Обновитесь до 15.19; Обновитесь до 16.15; Обновитесь до 17.11; Обновитесь до 18.6

  • postgresql-15 Debian:12

    Версии
    • 15.10-0+deb12u1
    • 15.11-0+deb12u1
    • 15.12-0+deb12u1
    • 15.12-0+deb12u2
    • 15.13-0+deb12u1
    • 15.14-0+deb12u1
    • 15.15-0+deb12u1
    • 15.16-0+deb12u1
    • 15.17-0+deb12u1
    • 15.18-0+deb12u1
    • 15.3-0+deb12u1
    • 15.3-1
    • 15.4-0+deb12u1
    • 15.4-1
    • 15.4-2
    • 15.4-3
    • 15.5-0+deb12u1
    • 15.6-0+deb12u1
    • 15.7-0+deb12u1
    • 15.8-0+deb12u1
    • 15.9-0+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 15.19-0+deb12u1

    Обновитесь до 15.19-0+deb12u1

  • postgresql-17 Debian:13

    Версии
    • 17.10-0+deb13u1
    • 17.5-1
    • 17.6-0+deb13u1
    • 17.6-1
    • 17.7-0+deb13u1
    • 17.8-0+deb13u1
    • 17.9-0+deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 17.11-0+deb13u1

    Обновитесь до 17.11-0+deb13u1

  • postgresql-18 Debian:14

    Версии
    • 18.0-1
    • 18.1-1
    • 18.1-2
    • 18.2-1
    • 18.3-1
    • 18.4-1
    • 18~beta1+20250612-1
    • 18~beta1+20250624-1
    • 18~beta1+20250701-1
    • 18~beta1-1
    • 18~beta2-1
    • 18~beta3-1
    • 18~rc1-1
    • 18~rc1-2
    • 18~rc1-3
    • 18~~devel.20250318+g4078da6c478-1
    • 18~~devel.20250331-1
    • 18~~devel.20250405-1
    • 18~~devel.20250421-1
    • 18~~devel.20250502-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 18.6-1

    Обновитесь до 18.6-1

  • postgresql-9.3 Ubuntu:Pro:14.04:LTS

    Версии
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    • 9.3.7-0ubuntu0.14.04
    • 9.3.8-0ubuntu0.4.04
    • 9.3.9-0ubuntu0.14.04
    • 9.3.10-0ubuntu0.14.04
    • 9.3.11-0ubuntu0.14.04
    • 9.3.12-0ubuntu0.14.04
    • 9.3.13-0ubuntu0.14.04
    • 9.3.14-0ubuntu0.14.04
    • 9.3.15-0ubuntu0.14.04
    • 9.3.16-0ubuntu0.14.04
    • 9.3.17-0ubuntu0.14.04
    • 9.3.18-0ubuntu0.14.04.1
    • 9.3.19-0ubuntu0.14.04
    • 9.3.20-0ubuntu0.14.04
    • 9.3.21-0ubuntu0.14.04
    • 9.3.22-0ubuntu0.14.04
    • 9.3.23-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • postgresql-9.5 Ubuntu:Pro:16.04:LTS

    Версии
    • 9.5.0-1
    • 9.5.0-2
    • 9.5.0-3
    • 9.5.1-1
    • 9.5.2-1
    • 9.5.3-0ubuntu0.16.04
    • 9.5.4-0ubuntu0.16.04
    • 9.5.5-0ubuntu0.16.04
    • 9.5.6-0ubuntu0.16.04
    • 9.5.7-0ubuntu0.16.04
    • 9.5.8-0ubuntu0.16.04.1
    • 9.5.9-0ubuntu0.16.04
    • 9.5.10-0ubuntu0.16.04
    • 9.5.11-0ubuntu0.16.04
    • 9.5.12-0ubuntu0.16.04
    • 9.5.13-0ubuntu0.16.04
    • 9.5.14-0ubuntu0.16.04
    • 9.5.16-0ubuntu0.16.04.1
    • 9.5.17-0ubuntu0.16.04.1
    • 9.5.18-0ubuntu0.16.04.1
    • 9.5.19-0ubuntu0.16.04.1
    • 9.5.21-0ubuntu0.16.04.1
    • 9.5.23-0ubuntu0.16.04.1
    • 9.5.24-0ubuntu0.16.04.1
    • 9.5.25-0ubuntu0.16.04.1
    • 9.5.25-0ubuntu0.16.04.1+esm1
    • 9.5.25-0ubuntu0.16.04.1+esm2
    • 9.5.25-0ubuntu0.16.04.1+esm3
    • 9.5.25-0ubuntu0.16.04.1+esm4
    • 9.5.25-0ubuntu0.16.04.1+esm5
    • 9.5.25-0ubuntu0.16.04.1+esm6
    • 9.5.25-0ubuntu0.16.04.1+esm7
    • 9.5.25-0ubuntu0.16.04.1+esm8
    • 9.5.25-0ubuntu0.16.04.1+esm10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • postgresql-10 Ubuntu:Pro:18.04:LTS

    Версии
    • 10.1-1
    • 10.1-2
    • 10.2-1
    • 10.3-1
    • 10.4-0ubuntu0.18.04
    • 10.5-0ubuntu0.18.04
    • 10.6-0ubuntu0.18.04.1
    • 10.7-0ubuntu0.18.04.1
    • 10.8-0ubuntu0.18.04.1
    • 10.9-0ubuntu0.18.04.1
    • 10.10-0ubuntu0.18.04.1
    • 10.12-0ubuntu0.18.04.1
    • 10.14-0ubuntu0.18.04.1
    • 10.15-0ubuntu0.18.04.1
    • 10.16-0ubuntu0.18.04.1
    • 10.17-0ubuntu0.18.04.1
    • 10.18-0ubuntu0.18.04.1
    • 10.19-0ubuntu0.18.04.1
    • 10.20-0ubuntu0.18.04.1
    • 10.21-0ubuntu0.18.04.1
    • 10.22-0ubuntu0.18.04.1
    • 10.23-0ubuntu0.18.04.1
    • 10.23-0ubuntu0.18.04.2
    • 10.23-0ubuntu0.18.04.2+esm1
    • 10.23-0ubuntu0.18.04.2+esm2
    • 10.23-0ubuntu0.18.04.2+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • postgresql-12 Ubuntu:20.04:LTS

    Версии
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    • 12.6-0ubuntu0.20.04.1
    • 12.7-0ubuntu0.20.04.1
    • 12.8-0ubuntu0.20.04.1
    • 12.9-0ubuntu0.20.04.1
    • 12.10-0ubuntu0.20.04.1
    • 12.11-0ubuntu0.20.04.1
    • 12.12-0ubuntu0.20.04.1
    • 12.13-0ubuntu0.20.04.1
    • 12.14-0ubuntu0.20.04.1
    • 12.15-0ubuntu0.20.04.1
    • 12.16-0ubuntu0.20.04.1
    • 12.17-0ubuntu0.20.04.1
    • 12.18-0ubuntu0.20.04.1
    • 12.19-0ubuntu0.20.04.1
    • 12.20-0ubuntu0.20.04.1
    • 12.22-0ubuntu0.20.04.1
    • 12.22-0ubuntu0.20.04.2
    • 12.22-0ubuntu0.20.04.4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • postgresql-14 Ubuntu:22.04:LTS

    Версии
    • 14.1-1ubuntu1
    • 14.2-1
    • 14.2-1ubuntu1
    • 14.3-0ubuntu0.22.04.1
    • 14.4-0ubuntu0.22.04.1
    • 14.5-0ubuntu0.22.04.1
    • 14.6-0ubuntu0.22.04.1
    • 14.7-0ubuntu0.22.04.1
    • 14.8-0ubuntu0.22.04.1
    • 14.9-0ubuntu0.22.04.1
    • 14.10-0ubuntu0.22.04.1
    • 14.11-0ubuntu0.22.04.1
    • 14.12-0ubuntu0.22.04.1
    • 14.13-0ubuntu0.22.04.1
    • 14.15-0ubuntu0.22.04.1
    • 14.17-0ubuntu0.22.04.1
    • 14.18-0ubuntu0.22.04.1
    • 14.19-0ubuntu0.22.04.1
    • 14.20-0ubuntu0.22.04.1
    • 14.22-0ubuntu0.22.04.1
    • 14.23-0ubuntu0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.24-0ubuntu0.22.04.1

    Обновитесь до 14.24-0ubuntu0.22.04.1

  • postgresql-16 Ubuntu:24.04:LTS

    Версии
    • 16.0-2
    • 16.1-1
    • 16.1-1build1
    • 16.1-1build3
    • 16.2-1
    • 16.2-1ubuntu2
    • 16.2-1ubuntu3
    • 16.2-1ubuntu4
    • 16.3-0ubuntu0.24.04.1
    • 16.4-0ubuntu0.24.04.1
    • 16.4-0ubuntu0.24.04.2
    • 16.6-0ubuntu0.24.04.1
    • 16.8-0ubuntu0.24.04.1
    • 16.9-0ubuntu0.24.04.1
    • 16.10-0ubuntu0.24.04.1
    • 16.11-0ubuntu0.24.04.1
    • 16.13-0ubuntu0.24.04.1
    • 16.14-0ubuntu0.24.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.15-0ubuntu0.24.04.1

    Обновитесь до 16.15-0ubuntu0.24.04.1

  • postgresql-18 Ubuntu:26.04:LTS

    Версии
    • 18.0-1
    • 18.1-1
    • 18.1-1ubuntu1
    • 18.1-1ubuntu2
    • 18.1-2
    • 18.3-1
    • 18.4-0ubuntu0.26.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 18.6-0ubuntu0.26.04.1

    Обновитесь до 18.6-0ubuntu0.26.04.1

Первоисточники

Проверьте свой сервер →