ALSA-2026:67280 Important: postgresql18 security update
更新 2026.10.02 19:50
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
ALSA-2026:67280は、AlmaLinux 10向けpostgresql18のセキュリティ更新で、重要度はImportantです。19件の脆弱性を修正します。内容には、スーパーユーザー権限での任意SQL実行、任意コード実行、psqlでの任意コマンド実行、スタックバッファオーバーフロー、情報漏えい、権限昇格が含まれます。
影響対象
AlmaLinux 10のpostgresql18です。関連箇所として、pg_createsubscriber、pg_dump、psqlのCOPY FROM STDIN、tsvector/tsquery関数、regexp、論理デコーディングプラグイン、カーソル、pg_restore_attribute_stats()、refint、pg_stat_statements、plperl、pltcl、fuzzystrmatch、EXTRACT()のdeparse、ctid選択率推定などが挙げられています。CVE-2026-14677は32ビット版のpltclとplperlが対象です。影響を受ける版の範囲は未確認です。
対象CVE:CVE-2026-6476、6464、6471、14662、14664、14668、14669、14670、14671、14676、14677、14679、14680、15741、15742、16238、16239、18408、19385
修正版
0:18.6-1.el10_2です。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2で、test-rpm-macrosのみnoarchです。server、contrib、plperl、plpython3、upgradeなど各サブパッケージも同じ版です。
回避策
未確認。
不明点
各CVEのCVSSスコア、悪用条件の詳細、悪用状況は原文に記載がなく未確認です。原文はReferencesのCVEページを参照するよう案内しています。
対象と修正情報
| 緊急度 | 高 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。 |
| 修正版 | postgresql18 0:18.6-1.el10_2.aarch64 postgresql18 0:18.6-1.el10_2.ppc64le postgresql18 0:18.6-1.el10_2.s390x postgresql18 0:18.6-1.el10_2.x86_64 postgresql18 0:18.6-1.el10_2.x86_64_v2 postgresql18-contrib 0:18.6-1.el10_2.aarch64 postgresql18-contrib 0:18.6-1.el10_2.ppc64le postgresql18-contrib 0:18.6-1.el10_2.s390x postgresql18-contrib 0:18.6-1.el10_2.x86_64 postgresql18-contrib 0:18.6-1.el10_2.x86_64_v2 postgresql18-docs 0:18.6-1.el10_2.aarch64 postgresql18-docs 0:18.6-1.el10_2.ppc64le postgresql18-docs 0:18.6-1.el10_2.s390x postgresql18-docs 0:18.6-1.el10_2.x86_64 postgresql18-docs 0:18.6-1.el10_2.x86_64_v2 postgresql18-plperl 0:18.6-1.el10_2.aarch64 postgresql18-plperl 0:18.6-1.el10_2.ppc64le postgresql18-plperl 0:18.6-1.el10_2.s390x postgresql18-plperl 0:18.6-1.el10_2.x86_64 postgresql18-plperl 0:18.6-1.el10_2.x86_64_v2 postgresql18-plpython3 0:18.6-1.el10_2.aarch64 postgresql18-plpython3 0:18.6-1.el10_2.ppc64le postgresql18-plpython3 0:18.6-1.el10_2.s390x postgresql18-plpython3 0:18.6-1.el10_2.x86_64 postgresql18-plpython3 0:18.6-1.el10_2.x86_64_v2 postgresql18-private-devel 0:18.6-1.el10_2.aarch64 postgresql18-private-devel 0:18.6-1.el10_2.ppc64le postgresql18-private-devel 0:18.6-1.el10_2.s390x postgresql18-private-devel 0:18.6-1.el10_2.x86_64 postgresql18-private-devel 0:18.6-1.el10_2.x86_64_v2 postgresql18-private-libs 0:18.6-1.el10_2.aarch64 postgresql18-private-libs 0:18.6-1.el10_2.ppc64le postgresql18-private-libs 0:18.6-1.el10_2.s390x postgresql18-private-libs 0:18.6-1.el10_2.x86_64 postgresql18-private-libs 0:18.6-1.el10_2.x86_64_v2 postgresql18-server 0:18.6-1.el10_2.aarch64 postgresql18-server 0:18.6-1.el10_2.ppc64le postgresql18-server 0:18.6-1.el10_2.s390x postgresql18-server 0:18.6-1.el10_2.x86_64 postgresql18-server 0:18.6-1.el10_2.x86_64_v2 postgresql18-server-devel 0:18.6-1.el10_2.aarch64 postgresql18-server-devel 0:18.6-1.el10_2.ppc64le postgresql18-server-devel 0:18.6-1.el10_2.s390x postgresql18-server-devel 0:18.6-1.el10_2.x86_64 postgresql18-server-devel 0:18.6-1.el10_2.x86_64_v2 postgresql18-static 0:18.6-1.el10_2.aarch64 postgresql18-static 0:18.6-1.el10_2.ppc64le postgresql18-static 0:18.6-1.el10_2.s390x postgresql18-static 0:18.6-1.el10_2.x86_64 postgresql18-static 0:18.6-1.el10_2.x86_64_v2 postgresql18-test 0:18.6-1.el10_2.aarch64 postgresql18-test 0:18.6-1.el10_2.ppc64le postgresql18-test 0:18.6-1.el10_2.s390x postgresql18-test 0:18.6-1.el10_2.x86_64 postgresql18-test 0:18.6-1.el10_2.x86_64_v2 postgresql18-test-rpm-macros 0:18.6-1.el10_2.noarch postgresql18-upgrade 0:18.6-1.el10_2.aarch64 postgresql18-upgrade 0:18.6-1.el10_2.ppc64le postgresql18-upgrade 0:18.6-1.el10_2.s390x postgresql18-upgrade 0:18.6-1.el10_2.x86_64 postgresql18-upgrade 0:18.6-1.el10_2.x86_64_v2 postgresql18-upgrade-devel 0:18.6-1.el10_2.aarch64 postgresql18-upgrade-devel 0:18.6-1.el10_2.ppc64le postgresql18-upgrade-devel 0:18.6-1.el10_2.s390x postgresql18-upgrade-devel 0:18.6-1.el10_2.x86_64 postgresql18-upgrade-devel 0:18.6-1.el10_2.x86_64_v2 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
CVE：CVE-2026-6476, CVE-2026-14662, CVE-2026-18408, CVE-2026-6464, CVE-2026-6471, CVE-2026-14680, CVE-2026-14664, CVE-2026-14677, CVE-2026-15742, CVE-2026-16239, CVE-2026-14669, CVE-2026-16238, CVE-2026-14679, CVE-2026-14671, CVE-2026-14676, CVE-2026-14670, CVE-2026-14668, CVE-2026-19385, CVE-2026-15741
記事更新日時：2026/10/02 19:50／版：1