ALSA-2026:65899 Important: postgresql16-postgis security update

更新 2026.10.02 20:30

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:65899(重要度: Important、表題: postgresql16-postgis security update)です。PostGISにおいて、不正な形式のFlatGeobufバッファによりメモリ内容の漏えいとサービス拒否が生じる脆弱性(CVE-2026-73515)が修正されました。PostGISは、PostgreSQLに地理オブジェクトのサポートを追加し、GIS向けの空間データベースとして利用可能にする拡張機能です。影響の詳細やCVSSスコアは、参照先のCVEページを参照するよう記載されています。

影響対象
AlmaLinux 10上のPostGISです。影響を受ける具体的な版番号の範囲は未確認です。脆弱性が悪用される条件の詳細(認証の要否、攻撃経路など)も未確認です。

修正版
バージョン0:3.5.3-4.el10_2.1で、対象パッケージはpostgis、postgis-client、postgis-docs、postgis-upgrade、postgis-utilsです。アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2が提供されています。

回避策
原文に記載がなく、未確認です。

不明点
CVSSスコア、影響を受ける版の範囲、攻撃条件、回避策はいずれも未確認です。また、表題はpostgresql16-postgisですが、修正パッケージ一覧の名称はpostgisとなっており、両者の関係も原文からは未確認です。

対象と修正情報

緊急度	高
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	postgis 0:3.5.3-4.el10_2.1.aarch64 postgis 0:3.5.3-4.el10_2.1.ppc64le postgis 0:3.5.3-4.el10_2.1.s390x postgis 0:3.5.3-4.el10_2.1.x86_64 postgis 0:3.5.3-4.el10_2.1.x86_64_v2 postgis-client 0:3.5.3-4.el10_2.1.aarch64 postgis-client 0:3.5.3-4.el10_2.1.ppc64le postgis-client 0:3.5.3-4.el10_2.1.s390x postgis-client 0:3.5.3-4.el10_2.1.x86_64 postgis-client 0:3.5.3-4.el10_2.1.x86_64_v2 postgis-docs 0:3.5.3-4.el10_2.1.aarch64 postgis-docs 0:3.5.3-4.el10_2.1.ppc64le postgis-docs 0:3.5.3-4.el10_2.1.s390x postgis-docs 0:3.5.3-4.el10_2.1.x86_64 postgis-docs 0:3.5.3-4.el10_2.1.x86_64_v2 postgis-upgrade 0:3.5.3-4.el10_2.1.aarch64 postgis-upgrade 0:3.5.3-4.el10_2.1.ppc64le postgis-upgrade 0:3.5.3-4.el10_2.1.s390x postgis-upgrade 0:3.5.3-4.el10_2.1.x86_64 postgis-upgrade 0:3.5.3-4.el10_2.1.x86_64_v2 postgis-utils 0:3.5.3-4.el10_2.1.aarch64 postgis-utils 0:3.5.3-4.el10_2.1.ppc64le postgis-utils 0:3.5.3-4.el10_2.1.s390x postgis-utils 0:3.5.3-4.el10_2.1.x86_64 postgis-utils 0:3.5.3-4.el10_2.1.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-73515

公式情報・出典を確認

記事更新日時：2026/10/02 20:30／版：1

この製品の通知を受け取る