Amazon Linux 2023：postgresql17、postgresql17-contrib、postgresql17-llvmjit (ALAS2023-2026-1766)
high Nessus Plugin ID 319806
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-1766 公告中所提及的多個弱點影響。PostgreSQL CREATE TYPE 中缺少授權，物件建立者可以劫持使用 search_path 來尋找使用者定義類型的其他查詢，包括延伸模組定義的類型。也就是說，受害者會執行攻擊者選擇的任意SQL函數。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6472)
多個 PostgreSQL 伺服器功能中的整數循環允許無權限的資料庫使用者導致伺服器過小分配並寫入越界。這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。在將 GB 級使用者輸入傳遞至相關資料庫函式的應用程式中，應用程式輸入提供者可能會達成分割錯誤。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6473)
PostgreSQL timeofday（） 函式中的外部控制格式字串允許攻擊者透過特製的時區擷取部分伺服器記憶體。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6474)
以PostgreSQL pg_basebackup純格式和pg_rewind形式後面的符號連結允許原始超級使用者覆寫劫持作業系統帳戶的本機檔案，例如 /var/lib/postgres/.bashrc。由於 shared_preload_libraries 等功能，在這些命令之後啟動伺服器會隱含地信任原始超級使用者。因此，只有在這些命令和伺服器啟動之間採取相關動作 （例如將檔案移至其他 VM 或為 VM 建立快照） 時，攻擊才具有實際意義。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 版本均會受到影響。
(CVE-2026-6475)
PostgreSQL pg_createsubscriber 中的 SQL 插入允許具有pg_create_subscription權限的攻擊者以超級使用者身分執行任意 SQL。攻擊會在pg_createsubscriber下次執行時生效。在主要版本 17 和 18 中，PostgreSQL 18.4 之前的次要版本會 17.10 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-6476）
- 在 PostgreSQL 的 libpq 函式庫中，若在 lo_export()、lo_read()、lo_lseek64() 及 lo_tell64() 函式中使用內建危險函式 PQfn(..., result_is_int=0, ...)，將使伺服器超級使用者得以透過任意大小的回應覆寫客戶端堆疊緩衝區。與 gets（） 一樣，PQfn（...， result_is_int=0， ...） 將任意長度的伺服器確定資料儲存到未指定大小的緩衝區中。由於 psql 中的 \lo_export 命令和pg_dump呼叫 lo_read（），因此伺服器超級使用者可以覆寫 pg_dump 或 psql 堆疊記憶體。
PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6477)
在比較 PostgreSQL 驗證中 MD5 雜湊密碼時，隱密計時通道使得攻擊者可以恢復足以進行驗證的使用者憑證。這不會影響 scram-sha-256 密碼，這是所有支援版本中的預設密碼。不過，當前資料庫可能具有源自 PostgreSQL 13 或更早版本升級的 MD5 雜湊密碼。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6478)
PostgreSQL SSL 和 GSS 協商中不受控制的遞迴允許攻擊者連線至PostgreSQL AF_UNIX通訊端，以達到持續的拒絕服務。如果 SSL 和 GSS 都停用，攻擊者可以透過存取 PostgreSQL TCP 通訊端來執行相同的操作。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6479)
PostgreSQL 模組 refint 中的堆疊緩衝區溢位允許無權限的資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)
PostgreSQL 邏輯複製中的 SQL 插入 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 允許訂閱者表格建立者使用訂閱的發布端認證執行任意 SQL。
攻擊會在下次重新整理發佈時生效。在主要版本 16、17 和 18 中，PostgreSQL 18.4、 17.10和 16.14 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-6638）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update postgresql17 --releasever 2023.12.20260608」或「dnf update --advisory ALAS2023-2026-1766 --releasever 2023.12.20260608」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1766.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-6472.html
https://explore.alas.aws.amazon.com/CVE-2026-6473.html
https://explore.alas.aws.amazon.com/CVE-2026-6474.html
https://explore.alas.aws.amazon.com/CVE-2026-6475.html
https://explore.alas.aws.amazon.com/CVE-2026-6476.html
https://explore.alas.aws.amazon.com/CVE-2026-6477.html
https://explore.alas.aws.amazon.com/CVE-2026-6478.html
https://explore.alas.aws.amazon.com/CVE-2026-6479.html
Plugin 詳細資訊
嚴重性: High
ID: 319806
檔案名稱: al2023_ALAS2023-2026-1766.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/6/8
已更新: 2026/6/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-6638
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:postgresql17, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:postgresql17-contrib-debuginfo, p-cpe:/a:amazon:linux:postgresql17-private-libs, p-cpe:/a:amazon:linux:postgresql17-static, p-cpe:/a:amazon:linux:postgresql17-debuginfo, p-cpe:/a:amazon:linux:postgresql17-contrib, p-cpe:/a:amazon:linux:postgresql17-server-debuginfo, p-cpe:/a:amazon:linux:postgresql17-private-devel, p-cpe:/a:amazon:linux:postgresql17-test-debuginfo, p-cpe:/a:amazon:linux:postgresql17-private-libs-debuginfo, p-cpe:/a:amazon:linux:postgresql17-llvmjit, p-cpe:/a:amazon:linux:postgresql17-upgrade-debuginfo, p-cpe:/a:amazon:linux:postgresql17-pltcl-debuginfo, p-cpe:/a:amazon:linux:postgresql17-server-devel, p-cpe:/a:amazon:linux:postgresql17-debugsource, p-cpe:/a:amazon:linux:postgresql17-upgrade-devel, p-cpe:/a:amazon:linux:postgresql17-docs, p-cpe:/a:amazon:linux:postgresql17-plperl, p-cpe:/a:amazon:linux:postgresql17-upgrade, p-cpe:/a:amazon:linux:postgresql17-plpython3-debuginfo, p-cpe:/a:amazon:linux:postgresql17-pltcl, p-cpe:/a:amazon:linux:postgresql17-server, p-cpe:/a:amazon:linux:postgresql17-llvmjit-debuginfo, p-cpe:/a:amazon:linux:postgresql17-upgrade-devel-debuginfo, p-cpe:/a:amazon:linux:postgresql17-plpython3, p-cpe:/a:amazon:linux:postgresql17-test, p-cpe:/a:amazon:linux:postgresql17-server-devel-debuginfo, p-cpe:/a:amazon:linux:postgresql17-plperl-debuginfo, p-cpe:/a:amazon:linux:postgresql17-docs-debuginfo, p-cpe:/a:amazon:linux:postgresql17-test-rpm-macros
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/8
弱點發布日期: 2026/5/14
參考資訊
CVE: CVE-2026-6472, CVE-2026-6473, CVE-2026-6474, CVE-2026-6475, CVE-2026-6476, CVE-2026-6477, CVE-2026-6478, CVE-2026-6479, CVE-2026-6637, CVE-2026-6638
IAVB: 2026-B-0129