ROS-20261002-80-0009

Опубликовано: 02 окт. 2026

Источник: redos

Описание

Уязвимость postgresql14

Наименование уязвимого пакета

postgresql14 postgresql14-contrib postgresql14-devel postgresql14-docs postgresql14-libs postgresql14-llvmjit postgresql14-plperl postgresql14-plpython3 postgresql14-pltcl postgresql14-server postgresql14-test

Пакет обновления

postgresql14-0:14.24-1.red80.x86_64 postgresql14-contrib-0:14.24-1.red80.x86_64 postgresql14-devel-0:14.24-1.red80.x86_64 postgresql14-docs-0:14.24-1.red80.x86_64 postgresql14-libs-0:14.24-1.red80.x86_64 postgresql14-llvmjit-0:14.24-1.red80.x86_64 postgresql14-plperl-0:14.24-1.red80.x86_64 postgresql14-plpython3-0:14.24-1.red80.x86_64 postgresql14-pltcl-0:14.24-1.red80.x86_64 postgresql14-server-0:14.24-1.red80.x86_64 postgresql14-test-0:14.24-1.red80.x86_64 postgresql14-0:14.24-1.red80.aarch64 postgresql14-contrib-0:14.24-1.red80.aarch64 postgresql14-devel-0:14.24-1.red80.aarch64 postgresql14-docs-0:14.24-1.red80.aarch64 postgresql14-libs-0:14.24-1.red80.aarch64 postgresql14-llvmjit-0:14.24-1.red80.aarch64 postgresql14-plperl-0:14.24-1.red80.aarch64 postgresql14-plpython3-0:14.24-1.red80.aarch64 postgresql14-pltcl-0:14.24-1.red80.aarch64 postgresql14-server-0:14.24-1.red80.aarch64 postgresql14-test-0:14.24-1.red80.aarch64

Версия уязвимого пакета младше

14.24

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql14 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

02.10.2026

CVE-2026-6464

Идентификатор БДУ ФСТЭК России:

BDU:2026-11974

Описание уязвимости:

Уязвимость утилиты psql системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

8.1 High

CVSS3

7.6 High

CVSS2