p PatchFirst

CVE-2026-16238

CVE-2026-16238 · PostgreSQL type confusion in pg_restore_attribute_stats() executes arbitrary code

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Type confusion in PostgreSQL pg_restore_attribute_stats() allows an object creator to execute arbitrary code as the operating system user running the database, via conflation of range and multirange values. Within major version 18, minor versions before PostgreSQL 18.6 are affected. Versions before PostgreSQL 18 are unaffected.

CVSS 8.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • ≥ 18, < 18.6: Betroffen (rpm)

    Auf 18.6 aktualisieren

  • postgresql-18 Debian:14

    Softwareversionen
    • 18.0-1
    • 18.1-1
    • 18.1-2
    • 18.2-1
    • 18.3-1
    • 18.4-1
    • 18~beta1+20250612-1
    • 18~beta1+20250624-1
    • 18~beta1+20250701-1
    • 18~beta1-1
    • 18~beta2-1
    • 18~beta3-1
    • 18~rc1-1
    • 18~rc1-2
    • 18~rc1-3
    • 18~~devel.20250318+g4078da6c478-1
    • 18~~devel.20250331-1
    • 18~~devel.20250405-1
    • 18~~devel.20250421-1
    • 18~~devel.20250502-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.6-1

    Auf 18.6-1 aktualisieren

  • postgresql-9.3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    • 9.3.7-0ubuntu0.14.04
    • 9.3.8-0ubuntu0.4.04
    • 9.3.9-0ubuntu0.14.04
    • 9.3.10-0ubuntu0.14.04
    • 9.3.11-0ubuntu0.14.04
    • 9.3.12-0ubuntu0.14.04
    • 9.3.13-0ubuntu0.14.04
    • 9.3.14-0ubuntu0.14.04
    • 9.3.15-0ubuntu0.14.04
    • 9.3.16-0ubuntu0.14.04
    • 9.3.17-0ubuntu0.14.04
    • 9.3.18-0ubuntu0.14.04.1
    • 9.3.19-0ubuntu0.14.04
    • 9.3.20-0ubuntu0.14.04
    • 9.3.21-0ubuntu0.14.04
    • 9.3.22-0ubuntu0.14.04
    • 9.3.23-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • postgresql-18 Ubuntu:26.04:LTS

    Softwareversionen
    • 18.0-1
    • 18.1-1
    • 18.1-1ubuntu1
    • 18.1-1ubuntu2
    • 18.1-2
    • 18.3-1
    • 18.4-0ubuntu0.26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.6-0ubuntu0.26.04.1

    Auf 18.6-0ubuntu0.26.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →