Описание
Уязвимость функции оценки избирательности расширения Intarray системы управления базами данных PostgreSQL связана с недостаточной проверкой заданного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
АО «СберТех»
PostgreSQL Global Development Group
ООО «Тантор Лабс»
Postgres Professional
АО «НППКТ»
Наименование ПО
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
АЛЬТ СП 10
Platform V SberLinux OS Server
PostgreSQL
СУБД «Platform V Pangolin DB»
СУБД «Tantor»
Postgres Pro Certified
Postgres Pro Enterprise
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
9 (Platform V SberLinux OS Server)
8.0 (РЕД ОС)
до 18.2 (PostgreSQL)
до 17.8 (PostgreSQL)
до 16.12 (PostgreSQL)
до 15.16 (PostgreSQL)
до 14.21 (PostgreSQL)
до 6.4.2-cve5 (СУБД «Platform V Pangolin DB»)
до 15.17 (СУБД «Tantor»)
до 16.13 (СУБД «Tantor»)
до 17.9 (СУБД «Tantor»)
до 14.22.1 (Postgres Pro Certified)
до 15.17.1 (Postgres Pro Certified)
до 16.13.1 (Postgres Pro Certified)
до 17.9.1 (Postgres Pro Certified)
до 18.3.1 (Postgres Pro Certified)
до 14.22.1 (Postgres Pro Enterprise)
до 15.17.1 (Postgres Pro Enterprise)
до 16.13.1 (Postgres Pro Enterprise)
до 17.9.2 (Postgres Pro Enterprise)
до 18.3.2 (Postgres Pro Enterprise)
4.8 (Astra Linux Special Edition)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «СберТех» Platform V SberLinux OS Server 9
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Для PostgreSQL:
https://www.postgresql.org/support/security/CVE-2026-2004/
Для Postgres Pro Certified:
Обновление программного обеспечения до версий 14.22.1, 15.17.1, 16.13.1, 17.9.1, 18.3.1.
Для Platform V Pangolin DB:
Обновление до версии 6.4.2-cve5
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для СУБД «Tantor»:
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.17, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 16.13, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 17.9, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-2004&PAGEN_2=1
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОС Astra Linux:
обновить пакет postgresql-15 до 15.17-astra.se2.3r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения postgresql-15 до версии 15.17+repack1-1osnova1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения postgresql-17 до версии 17.9+repack1-1osnova1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 71%
0.01342
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
EPSS
Процентиль: 71%
0.01342
Низкий
8.8 High
CVSS3
9 Critical
CVSS2