CVE-2026-6473
Açıklama
Birden fazla PostgreSQL sunucu özelliğindeki tamsayı kayması (integer wraparound), yetkisiz bir veritabanı kullanıcısının sunucuda tahsisat boyutunun küçük hesaplanmasına ve sınır dışı yazmaya (write out-of-bounds) neden olmasına olanak tanır. Bu durum, veritabanını çalıştıran işletim sistemi kullanıcısı olarak rastgele kod çalıştırılmasına yol açabilir. İlgili veritabanı fonksiyonlarına gigabayt ölçeğinde kullanıcı girdileri ileten uygulamalarda, uygulama girdi sağlayıcısı bir segmentasyon hatasıyla karşılaşabilir. PostgreSQL 18.4, 17.10, 16.14, 15.18 ve 14.23 öncesi sürümler etkilenmektedir.
Nasıl düzeltilir
- postgresql postgresql14.23, 15.18, 16.14, 17.10, 18.4 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:49521
- access.redhat.com/errata/RHSA-2026:27718
- access.redhat.com/errata/RHSA-2026:27743
- access.redhat.com/errata/RHSA-2026:27742
- access.redhat.com/errata/RHSA-2026:27738
- access.redhat.com/errata/RHSA-2026:28999
- access.redhat.com/errata/RHSA-2026:28208
- access.redhat.com/errata/RHSA-2026:26181
- access.redhat.com/errata/RHSA-2026:28143
- access.redhat.com/errata/RHSA-2026:44420
- access.redhat.com/errata/RHSA-2026:34362
- access.redhat.com/errata/RHSA-2026:34363
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | v < 14.23, 15.0 ≤ v < 15.18, 16.0 ≤ v < 16.14, 17.0 ≤ v < 17.10, 18.0 ≤ v < 18.4 | 14.23, 15.18, 16.14, 17.10, 18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.