CVE-2026-14668 PostgreSQL ctid type confusion in selectivity estimator discloses derivative of arbitrary read

概要
CVE-2026-14668は、PostgreSQLのコアサーバー（core server）の選択率推定器（selectivity estimator）におけるctidの型混同（type confusion）の脆弱性です。原文の表題では「discloses derivative of arbitrary read」とされ、任意読み取りから派生した情報が開示されると説明されています。CVSSスコアは8.1、ベクトルはAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Hです。

影響対象
影響を受けるバージョンとして、PostgreSQL 18、17、16、15、14が記載されています。影響条件はCVSSベクトルに示された内容（ネットワーク経由、低い攻撃難易度、低い権限が必要、ユーザー操作は不要）以外は原文に記載がなく、未確認です。

修正版
修正版は18.6、17.11、16.15、15.19、14.24です。

回避策
原文に回避策の記載はなく、未確認です。

不明点
具体的な攻撃手法、悪用に必要な詳細条件、開示される情報の範囲は未確認です。また、各メジャーバージョンのうちどのマイナーバージョンが影響を受けるかの明示、悪用状況、公開日についても原文に記載がなく、未確認です。原文には「more details」という表記がありますが、その内容は提供されていません。