Описание
Уязвимость postgresql15
Наименование уязвимого пакета
postgresql15
postgresql15-contrib
postgresql15-devel
postgresql15-docs
postgresql15-libs
postgresql15-llvmjit
postgresql15-plperl
postgresql15-plpython3
postgresql15-pltcl
postgresql15-server
postgresql15-test
Пакет обновления
postgresql15-0:15.18-1.el7.x86_64
postgresql15-contrib-0:15.18-1.el7.x86_64
postgresql15-devel-0:15.18-1.el7.x86_64
postgresql15-docs-0:15.18-1.el7.x86_64
postgresql15-libs-0:15.18-1.el7.x86_64
postgresql15-llvmjit-0:15.18-1.el7.x86_64
postgresql15-plperl-0:15.18-1.el7.x86_64
postgresql15-plpython3-0:15.18-1.el7.x86_64
postgresql15-pltcl-0:15.18-1.el7.x86_64
postgresql15-server-0:15.18-1.el7.x86_64
postgresql15-test-0:15.18-1.el7.x86_64
Версия уязвимого пакета младше
15.18
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) postgresql15 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
08.07.2026
CVE-2026-6477
Идентификатор БДУ ФСТЭК России:
BDU:2026-07098Описание уязвимости:
Уязвимость функции lo_export(), lo_read(), lo_lseek64() и lo_tell64() клиентской библиотеке libpq системы управления базами данных PostgreSQL связана с использованием изначально опасной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписать память стека pg_dump или psql
8.8 High
CVSS3
10 Critical
CVSS2