Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20261002-80-0125

Опубликовано: 02 окт. 2026
Источник: redos

Описание

Уязвимость postgresql

Наименование уязвимого пакета

postgresql postgresql-contrib postgresql-docs postgresql-llvmjit postgresql-plperl postgresql-plpython3 postgresql-pltcl postgresql-private-devel postgresql-private-libs postgresql-server postgresql-server-devel postgresql-static postgresql-test postgresql-test-rpm-macros postgresql-upgrade postgresql-upgrade-devel

Пакет обновления

postgresql-0:16.15-1.red80.x86_64 postgresql-contrib-0:16.15-1.red80.x86_64 postgresql-docs-0:16.15-1.red80.x86_64 postgresql-llvmjit-0:16.15-1.red80.x86_64 postgresql-plperl-0:16.15-1.red80.x86_64 postgresql-plpython3-0:16.15-1.red80.x86_64 postgresql-pltcl-0:16.15-1.red80.x86_64 postgresql-private-devel-0:16.15-1.red80.x86_64 postgresql-private-libs-0:16.15-1.red80.x86_64 postgresql-server-0:16.15-1.red80.x86_64 postgresql-server-devel-0:16.15-1.red80.x86_64 postgresql-static-0:16.15-1.red80.x86_64 postgresql-test-0:16.15-1.red80.x86_64 postgresql-upgrade-0:16.15-1.red80.x86_64 postgresql-upgrade-devel-0:16.15-1.red80.x86_64 postgresql-0:16.15-1.red80.aarch64 postgresql-contrib-0:16.15-1.red80.aarch64 postgresql-docs-0:16.15-1.red80.aarch64 postgresql-llvmjit-0:16.15-1.red80.aarch64 postgresql-plperl-0:16.15-1.red80.aarch64 postgresql-plpython3-0:16.15-1.red80.aarch64 postgresql-pltcl-0:16.15-1.red80.aarch64 postgresql-private-devel-0:16.15-1.red80.aarch64 postgresql-private-libs-0:16.15-1.red80.aarch64 postgresql-server-0:16.15-1.red80.aarch64 postgresql-server-devel-0:16.15-1.red80.aarch64 postgresql-static-0:16.15-1.red80.aarch64 postgresql-test-0:16.15-1.red80.aarch64 postgresql-upgrade-0:16.15-1.red80.aarch64 postgresql-upgrade-devel-0:16.15-1.red80.aarch64 postgresql-test-rpm-macros-0:16.15-1.red80.noarch

Версия уязвимого пакета младше

16.15

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) postgresql Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

02.10.2026

CVE-2026-14673

Идентификатор БДУ ФСТЭК России:

BDU:2026-11959

Описание уязвимости:

Уязвимость расширения amcheck системы управления базами данных PostgreSQL связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код через манипуляцию параметром search_path

3.8 Low

CVSS3

5.5 Medium

CVSS2