RLSA-2026:28143

Опубликовано: 23 июн. 2026

Источник: rocky

Оценка: Important

Описание

Important: postgresql:16 security update

PostgreSQL is an advanced object-relational database management system (DBMS).

Security Fix(es):

postgresql: PostgreSQL: Credential recovery via covert timing channel in MD5 password comparison (CVE-2026-6478)
postgresql: integer overflow can cause an undersized allocation and an out-of-bounds write (CVE-2026-6473)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Затронутые продукты

Rocky Linux 8

Наименование	Архитектура	Релиз	RPM
pgaudit	x86_64	1.module+el8.10.0+40057+c37a0e3d	pgaudit-16.0-1.module+el8.10.0+40057+c37a0e3d.x86_64.rpm
pg_repack	x86_64	1.module+el8.10.0+40057+c37a0e3d	pg_repack-1.5.1-1.module+el8.10.0+40057+c37a0e3d.x86_64.rpm
postgres-decoderbufs	x86_64	1.Final.module+el8.10.0+40057+c37a0e3d	postgres-decoderbufs-2.4.0-1.Final.module+el8.10.0+40057+c37a0e3d.x86_64.rpm
postgresql	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-contrib	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-contrib-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-docs	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-docs-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-plperl	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-plperl-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-plpython3	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-plpython3-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-pltcl	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-pltcl-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm
postgresql-private-devel	x86_64	1.module+el8.10.0+40217+78b4c4da	postgresql-private-devel-16.14-1.module+el8.10.0+40217+78b4c4da.x86_64.rpm

Показывать по

Связанные CVE

CVE-2026-6473

CVE-2026-6478

Ссылки на источники

Исправления

https://bugzilla.redhat.com/show_bug.cgi?id=2477447
Red Hat - 2477447
https://bugzilla.redhat.com/show_bug.cgi?id=2477448
Red Hat - 2477448

Связанные уязвимости

RLSA-2026:28999

rocky

около 1 месяца назад

Important: postgresql:12 security update

ELSA-2026-28999

oracle-oval

около 1 месяца назад

ELSA-2026-28999: postgresql:12 security update (IMPORTANT)

ELSA-2026-28143

oracle-oval

около 1 месяца назад

ELSA-2026-28143: postgresql:16 security update (IMPORTANT)

ELSA-2026-26181

oracle-oval

около 1 месяца назад

ELSA-2026-26181: postgresql:15 security update (IMPORTANT)

RLSA-2026:28037

rocky

около 1 месяца назад

Important: postgresql:15 security update

exploitDog

RLSA-2026:28143

Описание

Затронутые продукты

Rocky Linux 8: обновленные пакеты

Связанные CVE

Ссылки на источники

Исправления

Связанные уязвимости