Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20261002-80-0013

Опубликовано: 02 окт. 2026
Источник: redos

Описание

Уязвимость postgresql18

Наименование уязвимого пакета

postgresql18 postgresql18-contrib postgresql18-devel postgresql18-docs postgresql18-libs postgresql18-llvmjit postgresql18-plperl postgresql18-plpython3 postgresql18-pltcl postgresql18-server postgresql18-test

Пакет обновления

postgresql18-0:18.6-1.red80.x86_64 postgresql18-contrib-0:18.6-1.red80.x86_64 postgresql18-devel-0:18.6-1.red80.x86_64 postgresql18-docs-0:18.6-1.red80.x86_64 postgresql18-libs-0:18.6-1.red80.x86_64 postgresql18-llvmjit-0:18.6-1.red80.x86_64 postgresql18-plperl-0:18.6-1.red80.x86_64 postgresql18-plpython3-0:18.6-1.red80.x86_64 postgresql18-pltcl-0:18.6-1.red80.x86_64 postgresql18-server-0:18.6-1.red80.x86_64 postgresql18-test-0:18.6-1.red80.x86_64 postgresql18-0:18.6-1.red80.aarch64 postgresql18-contrib-0:18.6-1.red80.aarch64 postgresql18-devel-0:18.6-1.red80.aarch64 postgresql18-docs-0:18.6-1.red80.aarch64 postgresql18-libs-0:18.6-1.red80.aarch64 postgresql18-llvmjit-0:18.6-1.red80.aarch64 postgresql18-plperl-0:18.6-1.red80.aarch64 postgresql18-plpython3-0:18.6-1.red80.aarch64 postgresql18-pltcl-0:18.6-1.red80.aarch64 postgresql18-server-0:18.6-1.red80.aarch64 postgresql18-test-0:18.6-1.red80.aarch64

Версия уязвимого пакета младше

18.6

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql18 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

02.10.2026

CVE-2026-6464

Идентификатор БДУ ФСТЭК России:

BDU:2026-11974

Описание уязвимости:

Уязвимость утилиты psql системы управления базами данных PostgreSQL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

8.1 High

CVSS3

7.6 High

CVSS2