Описание
Уязвимость postgresql
Наименование уязвимого пакета
postgresql
postgresql-contrib
postgresql-docs
postgresql-llvmjit
postgresql-plperl
postgresql-plpython3
postgresql-pltcl
postgresql-private-devel
postgresql-private-libs
postgresql-server
postgresql-server-devel
postgresql-static
postgresql-test
postgresql-test-rpm-macros
postgresql-upgrade
postgresql-upgrade-devel
Пакет обновления
postgresql-0:16.14-1.red80.x86_64
postgresql-contrib-0:16.14-1.red80.x86_64
postgresql-docs-0:16.14-1.red80.x86_64
postgresql-llvmjit-0:16.14-1.red80.x86_64
postgresql-plperl-0:16.14-1.red80.x86_64
postgresql-plpython3-0:16.14-1.red80.x86_64
postgresql-pltcl-0:16.14-1.red80.x86_64
postgresql-private-devel-0:16.14-1.red80.x86_64
postgresql-private-libs-0:16.14-1.red80.x86_64
postgresql-server-0:16.14-1.red80.x86_64
postgresql-server-devel-0:16.14-1.red80.x86_64
postgresql-static-0:16.14-1.red80.x86_64
postgresql-test-0:16.14-1.red80.x86_64
postgresql-upgrade-0:16.14-1.red80.x86_64
postgresql-upgrade-devel-0:16.14-1.red80.x86_64
postgresql-0:16.14-1.red80.aarch64
postgresql-contrib-0:16.14-1.red80.aarch64
postgresql-docs-0:16.14-1.red80.aarch64
postgresql-llvmjit-0:16.14-1.red80.aarch64
postgresql-plperl-0:16.14-1.red80.aarch64
postgresql-plpython3-0:16.14-1.red80.aarch64
postgresql-pltcl-0:16.14-1.red80.aarch64
postgresql-private-devel-0:16.14-1.red80.aarch64
postgresql-private-libs-0:16.14-1.red80.aarch64
postgresql-server-0:16.14-1.red80.aarch64
postgresql-server-devel-0:16.14-1.red80.aarch64
postgresql-static-0:16.14-1.red80.aarch64
postgresql-test-0:16.14-1.red80.aarch64
postgresql-upgrade-0:16.14-1.red80.aarch64
postgresql-upgrade-devel-0:16.14-1.red80.aarch64
postgresql-test-rpm-macros-0:16.14-1.red80.noarch
Версия уязвимого пакета младше
16.14
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) postgresql Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
08.07.2026
CVE-2026-6477
Идентификатор БДУ ФСТЭК России:
BDU:2026-07098Описание уязвимости:
Уязвимость функции lo_export(), lo_read(), lo_lseek64() и lo_tell64() клиентской библиотеке libpq системы управления базами данных PostgreSQL связана с использованием изначально опасной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписать память стека pg_dump или psql
8.8 High
CVSS3
10 Critical
CVSS2