CVE-2026-18024 PostgreSQL ascii() function reads past end of buffer

概要
CVE-2026-18024は、PostgreSQLのascii()関数がバッファの終端を越えて読み取る脆弱性です。対象コンポーネントはcore serverです。CVSSスコアは4.3、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nです。ネットワーク経由で攻撃可能、攻撃条件の複雑さは低、低い権限が必要、ユーザーの関与は不要、スコープは変更なし、機密性への影響は低、完全性と可用性への影響はなしと評価されています。

影響対象
PostgreSQLのメジャーバージョン18、17、16、15、14です。各系列の具体的な影響範囲(どのマイナー版から該当するか)は未確認です。

修正版
18.6、17.11、16.15、15.19、14.24で修正されています。

回避策
原文に記載がなく未確認です。

不明点
・読み取り範囲外のデータがどの程度露出するかなど、影響の具体的な内容は未確認です。原文の「more details」が指す詳細情報は提示されていません。
・悪用の有無、攻撃に必要な具体的条件、発見者、公開日は未確認です。
・13以前のバージョンへの影響は未確認です。
・回避策や緩和策の有無は未確認です。