p PatchFirst

CVE-2026-6470

CVE-2026-6470 · PostgreSQL fails to check type USAGE privilege

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Missing authorization in PostgreSQL DDL commands allows an object creator to achieve denial of service against ALTER and DROP of the type, via creating a dependency on the type. Many DDL operations did check the privilege, but assigning a range subtype and referencing the type from an SQL expression did not. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.

CVSS 4.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • postgresql

    Softwareversionen
    • ≥ 18, < 18.6: Betroffen (rpm)
    • ≥ 17, < 17.11: Betroffen (rpm)
    • ≥ 16, < 16.15: Betroffen (rpm)
    • ≥ 15, < 15.19: Betroffen (rpm)
    • ≥ 0, < 14.24: Betroffen (rpm)

    Auf 14.24 aktualisieren; Auf 15.19 aktualisieren; Auf 16.15 aktualisieren; Auf 17.11 aktualisieren; Auf 18.6 aktualisieren

  • postgresql-15 Debian:12

    Softwareversionen
    • 15.10-0+deb12u1
    • 15.11-0+deb12u1
    • 15.12-0+deb12u1
    • 15.12-0+deb12u2
    • 15.13-0+deb12u1
    • 15.14-0+deb12u1
    • 15.15-0+deb12u1
    • 15.16-0+deb12u1
    • 15.17-0+deb12u1
    • 15.18-0+deb12u1
    • 15.3-0+deb12u1
    • 15.3-1
    • 15.4-0+deb12u1
    • 15.4-1
    • 15.4-2
    • 15.4-3
    • 15.5-0+deb12u1
    • 15.6-0+deb12u1
    • 15.7-0+deb12u1
    • 15.8-0+deb12u1
    • 15.9-0+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 15.19-0+deb12u1

    Auf 15.19-0+deb12u1 aktualisieren

  • postgresql-17 Debian:13

    Softwareversionen
    • 17.10-0+deb13u1
    • 17.5-1
    • 17.6-0+deb13u1
    • 17.6-1
    • 17.7-0+deb13u1
    • 17.8-0+deb13u1
    • 17.9-0+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 17.11-0+deb13u1

    Auf 17.11-0+deb13u1 aktualisieren

  • postgresql-18 Debian:14

    Softwareversionen
    • 18.0-1
    • 18.1-1
    • 18.1-2
    • 18.2-1
    • 18.3-1
    • 18.4-1
    • 18~beta1+20250612-1
    • 18~beta1+20250624-1
    • 18~beta1+20250701-1
    • 18~beta1-1
    • 18~beta2-1
    • 18~beta3-1
    • 18~rc1-1
    • 18~rc1-2
    • 18~rc1-3
    • 18~~devel.20250318+g4078da6c478-1
    • 18~~devel.20250331-1
    • 18~~devel.20250405-1
    • 18~~devel.20250421-1
    • 18~~devel.20250502-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.6-1

    Auf 18.6-1 aktualisieren

  • postgresql-9.3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 9.3.1-1
    • 9.3.2-1
    • 9.3.2-1ubuntu1
    • 9.3.2-1ubuntu2
    • 9.3.3-1
    • 9.3.3-1bzr1
    • 9.3.3-1bzr2
    • 9.3.4-1
    • 9.3.5-0ubuntu0.14.04.1
    • 9.3.6-0ubuntu0.14.04
    • 9.3.7-0ubuntu0.14.04
    • 9.3.8-0ubuntu0.4.04
    • 9.3.9-0ubuntu0.14.04
    • 9.3.10-0ubuntu0.14.04
    • 9.3.11-0ubuntu0.14.04
    • 9.3.12-0ubuntu0.14.04
    • 9.3.13-0ubuntu0.14.04
    • 9.3.14-0ubuntu0.14.04
    • 9.3.15-0ubuntu0.14.04
    • 9.3.16-0ubuntu0.14.04
    • 9.3.17-0ubuntu0.14.04
    • 9.3.18-0ubuntu0.14.04.1
    • 9.3.19-0ubuntu0.14.04
    • 9.3.20-0ubuntu0.14.04
    • 9.3.21-0ubuntu0.14.04
    • 9.3.22-0ubuntu0.14.04
    • 9.3.23-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04
    • 9.3.24-0ubuntu0.14.04+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • postgresql-9.5 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 9.5.0-1
    • 9.5.0-2
    • 9.5.0-3
    • 9.5.1-1
    • 9.5.2-1
    • 9.5.3-0ubuntu0.16.04
    • 9.5.4-0ubuntu0.16.04
    • 9.5.5-0ubuntu0.16.04
    • 9.5.6-0ubuntu0.16.04
    • 9.5.7-0ubuntu0.16.04
    • 9.5.8-0ubuntu0.16.04.1
    • 9.5.9-0ubuntu0.16.04
    • 9.5.10-0ubuntu0.16.04
    • 9.5.11-0ubuntu0.16.04
    • 9.5.12-0ubuntu0.16.04
    • 9.5.13-0ubuntu0.16.04
    • 9.5.14-0ubuntu0.16.04
    • 9.5.16-0ubuntu0.16.04.1
    • 9.5.17-0ubuntu0.16.04.1
    • 9.5.18-0ubuntu0.16.04.1
    • 9.5.19-0ubuntu0.16.04.1
    • 9.5.21-0ubuntu0.16.04.1
    • 9.5.23-0ubuntu0.16.04.1
    • 9.5.24-0ubuntu0.16.04.1
    • 9.5.25-0ubuntu0.16.04.1
    • 9.5.25-0ubuntu0.16.04.1+esm1
    • 9.5.25-0ubuntu0.16.04.1+esm2
    • 9.5.25-0ubuntu0.16.04.1+esm3
    • 9.5.25-0ubuntu0.16.04.1+esm4
    • 9.5.25-0ubuntu0.16.04.1+esm5
    • 9.5.25-0ubuntu0.16.04.1+esm6
    • 9.5.25-0ubuntu0.16.04.1+esm7
    • 9.5.25-0ubuntu0.16.04.1+esm8
    • 9.5.25-0ubuntu0.16.04.1+esm10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • postgresql-10 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 10.1-1
    • 10.1-2
    • 10.2-1
    • 10.3-1
    • 10.4-0ubuntu0.18.04
    • 10.5-0ubuntu0.18.04
    • 10.6-0ubuntu0.18.04.1
    • 10.7-0ubuntu0.18.04.1
    • 10.8-0ubuntu0.18.04.1
    • 10.9-0ubuntu0.18.04.1
    • 10.10-0ubuntu0.18.04.1
    • 10.12-0ubuntu0.18.04.1
    • 10.14-0ubuntu0.18.04.1
    • 10.15-0ubuntu0.18.04.1
    • 10.16-0ubuntu0.18.04.1
    • 10.17-0ubuntu0.18.04.1
    • 10.18-0ubuntu0.18.04.1
    • 10.19-0ubuntu0.18.04.1
    • 10.20-0ubuntu0.18.04.1
    • 10.21-0ubuntu0.18.04.1
    • 10.22-0ubuntu0.18.04.1
    • 10.23-0ubuntu0.18.04.1
    • 10.23-0ubuntu0.18.04.2
    • 10.23-0ubuntu0.18.04.2+esm1
    • 10.23-0ubuntu0.18.04.2+esm2
    • 10.23-0ubuntu0.18.04.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • postgresql-12 Ubuntu:20.04:LTS

    Softwareversionen
    • 12.0-1
    • 12.1-1
    • 12.1-2build1
    • 12.2-1
    • 12.2-1ubuntu2
    • 12.2-4
    • 12.4-0ubuntu0.20.04.1
    • 12.5-0ubuntu0.20.04.1
    • 12.6-0ubuntu0.20.04.1
    • 12.7-0ubuntu0.20.04.1
    • 12.8-0ubuntu0.20.04.1
    • 12.9-0ubuntu0.20.04.1
    • 12.10-0ubuntu0.20.04.1
    • 12.11-0ubuntu0.20.04.1
    • 12.12-0ubuntu0.20.04.1
    • 12.13-0ubuntu0.20.04.1
    • 12.14-0ubuntu0.20.04.1
    • 12.15-0ubuntu0.20.04.1
    • 12.16-0ubuntu0.20.04.1
    • 12.17-0ubuntu0.20.04.1
    • 12.18-0ubuntu0.20.04.1
    • 12.19-0ubuntu0.20.04.1
    • 12.20-0ubuntu0.20.04.1
    • 12.22-0ubuntu0.20.04.1
    • 12.22-0ubuntu0.20.04.2
    • 12.22-0ubuntu0.20.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • postgresql-14 Ubuntu:22.04:LTS

    Softwareversionen
    • 14.1-1ubuntu1
    • 14.2-1
    • 14.2-1ubuntu1
    • 14.3-0ubuntu0.22.04.1
    • 14.4-0ubuntu0.22.04.1
    • 14.5-0ubuntu0.22.04.1
    • 14.6-0ubuntu0.22.04.1
    • 14.7-0ubuntu0.22.04.1
    • 14.8-0ubuntu0.22.04.1
    • 14.9-0ubuntu0.22.04.1
    • 14.10-0ubuntu0.22.04.1
    • 14.11-0ubuntu0.22.04.1
    • 14.12-0ubuntu0.22.04.1
    • 14.13-0ubuntu0.22.04.1
    • 14.15-0ubuntu0.22.04.1
    • 14.17-0ubuntu0.22.04.1
    • 14.18-0ubuntu0.22.04.1
    • 14.19-0ubuntu0.22.04.1
    • 14.20-0ubuntu0.22.04.1
    • 14.22-0ubuntu0.22.04.1
    • 14.23-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 14.24-0ubuntu0.22.04.1

    Auf 14.24-0ubuntu0.22.04.1 aktualisieren

  • postgresql-16 Ubuntu:24.04:LTS

    Softwareversionen
    • 16.0-2
    • 16.1-1
    • 16.1-1build1
    • 16.1-1build3
    • 16.2-1
    • 16.2-1ubuntu2
    • 16.2-1ubuntu3
    • 16.2-1ubuntu4
    • 16.3-0ubuntu0.24.04.1
    • 16.4-0ubuntu0.24.04.1
    • 16.4-0ubuntu0.24.04.2
    • 16.6-0ubuntu0.24.04.1
    • 16.8-0ubuntu0.24.04.1
    • 16.9-0ubuntu0.24.04.1
    • 16.10-0ubuntu0.24.04.1
    • 16.11-0ubuntu0.24.04.1
    • 16.13-0ubuntu0.24.04.1
    • 16.14-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.15-0ubuntu0.24.04.1

    Auf 16.15-0ubuntu0.24.04.1 aktualisieren

  • postgresql-18 Ubuntu:26.04:LTS

    Softwareversionen
    • 18.0-1
    • 18.1-1
    • 18.1-1ubuntu1
    • 18.1-1ubuntu2
    • 18.1-2
    • 18.3-1
    • 18.4-0ubuntu0.26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.6-0ubuntu0.26.04.1

    Auf 18.6-0ubuntu0.26.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →