Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE
/

ALSA-2026:70186 Important: postgresql16 security update

更新 2026.10.02 19:25

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要：ALSA-2026:70186は、AlmaLinux 10向けpostgresql16のセキュリティ更新で、重要度はImportantです。16件の脆弱性が修正されています。主な内容は任意のコード/コマンド実行です。原因として、tsvector/tsquery関数とfuzzystrmatchの整数ラップアラウンド、regexpのヒープバッファオーバーフロー、pg_dump（信頼できないデータの取り込み、細工されたtransformリスト）、psqlのCOPY FROM STDIN、論理デコーディングプラグインが挙げられています。ほかに、型混同（"internal"引数、カーソルライフサイクル、refintモジュール）、長いPOSIXタイムゾーン略称、32ビット版pltcl/plperl、plperlのtied hashも原因です。このほか、OUTパラメータ数操作によるスタックバッファオーバーフロー、ctid選択度推定器の型混同による情報漏えい、EXTRACT()のdeparseにおけるSQLインジェクションによる権限昇格があります。

対象CVE：CVE-2026-14662、CVE-2026-18408、CVE-2026-6464、CVE-2026-6471、CVE-2026-14680、CVE-2026-14664、CVE-2026-14677、CVE-2026-15742、CVE-2026-16239、CVE-2026-14669、CVE-2026-14679、CVE-2026-14671、CVE-2026-14670、CVE-2026-14668、CVE-2026-19385、CVE-2026-15741

影響対象：AlmaLinux 10のpostgresql関連パッケージ（server、contrib、plperl、pltcl、plpython3など）。影響を受ける具体的な版の範囲は原文に記載がなく未確認です。

修正版：16.15-1.el10_2（aarch64、ppc64le、s390x、x86_64、x86_64_v2向け。postgresql-test-rpm-macrosのみnoarch）。

回避策：原文に記載がなく未確認です。

不明点：CVSSスコア、各脆弱性の詳細な影響条件、悪用状況は未確認です。原文はReferencesのCVEページを参照するよう案内しています。

対象と修正情報

緊急度 高
修正版の提供状況 修正版あり
影響範囲 AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版 postgresql 0:16.15-1.el10_2.aarch64
postgresql 0:16.15-1.el10_2.ppc64le
postgresql 0:16.15-1.el10_2.s390x
postgresql 0:16.15-1.el10_2.x86_64
postgresql 0:16.15-1.el10_2.x86_64_v2
postgresql-contrib 0:16.15-1.el10_2.aarch64
postgresql-contrib 0:16.15-1.el10_2.ppc64le
postgresql-contrib 0:16.15-1.el10_2.s390x
postgresql-contrib 0:16.15-1.el10_2.x86_64
postgresql-contrib 0:16.15-1.el10_2.x86_64_v2
postgresql-docs 0:16.15-1.el10_2.aarch64
postgresql-docs 0:16.15-1.el10_2.ppc64le
postgresql-docs 0:16.15-1.el10_2.s390x
postgresql-docs 0:16.15-1.el10_2.x86_64
postgresql-docs 0:16.15-1.el10_2.x86_64_v2
postgresql-plperl 0:16.15-1.el10_2.aarch64
postgresql-plperl 0:16.15-1.el10_2.ppc64le
postgresql-plperl 0:16.15-1.el10_2.s390x
postgresql-plperl 0:16.15-1.el10_2.x86_64
postgresql-plperl 0:16.15-1.el10_2.x86_64_v2
postgresql-plpython3 0:16.15-1.el10_2.aarch64
postgresql-plpython3 0:16.15-1.el10_2.ppc64le
postgresql-plpython3 0:16.15-1.el10_2.s390x
postgresql-plpython3 0:16.15-1.el10_2.x86_64
postgresql-plpython3 0:16.15-1.el10_2.x86_64_v2
postgresql-pltcl 0:16.15-1.el10_2.aarch64
postgresql-pltcl 0:16.15-1.el10_2.ppc64le
postgresql-pltcl 0:16.15-1.el10_2.s390x
postgresql-pltcl 0:16.15-1.el10_2.x86_64
postgresql-pltcl 0:16.15-1.el10_2.x86_64_v2
postgresql-private-devel 0:16.15-1.el10_2.aarch64
postgresql-private-devel 0:16.15-1.el10_2.ppc64le
postgresql-private-devel 0:16.15-1.el10_2.s390x
postgresql-private-devel 0:16.15-1.el10_2.x86_64
postgresql-private-devel 0:16.15-1.el10_2.x86_64_v2
postgresql-private-libs 0:16.15-1.el10_2.aarch64
postgresql-private-libs 0:16.15-1.el10_2.ppc64le
postgresql-private-libs 0:16.15-1.el10_2.s390x
postgresql-private-libs 0:16.15-1.el10_2.x86_64
postgresql-private-libs 0:16.15-1.el10_2.x86_64_v2
postgresql-server 0:16.15-1.el10_2.aarch64
postgresql-server 0:16.15-1.el10_2.ppc64le
postgresql-server 0:16.15-1.el10_2.s390x
postgresql-server 0:16.15-1.el10_2.x86_64
postgresql-server 0:16.15-1.el10_2.x86_64_v2
postgresql-server-devel 0:16.15-1.el10_2.aarch64
postgresql-server-devel 0:16.15-1.el10_2.ppc64le
postgresql-server-devel 0:16.15-1.el10_2.s390x
postgresql-server-devel 0:16.15-1.el10_2.x86_64
postgresql-server-devel 0:16.15-1.el10_2.x86_64_v2
postgresql-static 0:16.15-1.el10_2.aarch64
postgresql-static 0:16.15-1.el10_2.ppc64le
postgresql-static 0:16.15-1.el10_2.s390x
postgresql-static 0:16.15-1.el10_2.x86_64
postgresql-static 0:16.15-1.el10_2.x86_64_v2
postgresql-test 0:16.15-1.el10_2.aarch64
postgresql-test 0:16.15-1.el10_2.ppc64le
postgresql-test 0:16.15-1.el10_2.s390x
postgresql-test 0:16.15-1.el10_2.x86_64
postgresql-test 0:16.15-1.el10_2.x86_64_v2
postgresql-test-rpm-macros 0:16.15-1.el10_2.noarch
postgresql-upgrade 0:16.15-1.el10_2.aarch64
postgresql-upgrade 0:16.15-1.el10_2.ppc64le
postgresql-upgrade 0:16.15-1.el10_2.s390x
postgresql-upgrade 0:16.15-1.el10_2.x86_64
postgresql-upgrade 0:16.15-1.el10_2.x86_64_v2
postgresql-upgrade-devel 0:16.15-1.el10_2.aarch64
postgresql-upgrade-devel 0:16.15-1.el10_2.ppc64le
postgresql-upgrade-devel 0:16.15-1.el10_2.s390x
postgresql-upgrade-devel 0:16.15-1.el10_2.x86_64
postgresql-upgrade-devel 0:16.15-1.el10_2.x86_64_v2
回避策 未確認
悪用状況 未確認

CVE：CVE-2026-14662, CVE-2026-18408, CVE-2026-6464, CVE-2026-6471, CVE-2026-14680, CVE-2026-14664, CVE-2026-14677, CVE-2026-15742, CVE-2026-16239, CVE-2026-14669, CVE-2026-14679, CVE-2026-14671, CVE-2026-14670, CVE-2026-14668, CVE-2026-19385, CVE-2026-15741

公式情報・出典を確認

記事更新日時：2026/10/02 19:25／版：1

この製品の通知を受け取る