Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：PostgreSQL 漏洞 （USN-8653-1）
high Nessus Plugin ID 365387
語言:
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8653-1 公告中所提及的多個弱點影響。據發現，當發生早期失敗時，PostgreSQL 會以錯誤的方式處理 COPY FROM STDIN。經驗證的使用者可能會利用此問題來執行任意 SQL 命令。（CVE-2026-6464）
據發現，PostgreSQL 在 ALTER TABLE ALTER TYPE 作業期間，未正確重設延伸統計資料擁有權。攻擊者可能會利用此問題來取得敏感性資訊或取得非預期的特權。（CVE-2026-6469）
據發現，PostgreSQL 無法檢查類型的 USAGE 權限。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-6470)
據發現，PostgreSQL 邏輯解碼可以載入任意共享函式庫。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-6471)
據發現，PostgreSQL 在 tsvector 和 tsquery 分配中存在整數環繞問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14662)
據發現，當要求停用 OpenSSL 的密碼時，PostgreSQL pgcrypto 會以無訊息方式使用明文。已驗證的使用者可能會使用此問題來取得敏感資訊。
(CVE-2026-14663)
據發現，PostgreSQL 在規則運算式處理中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14664)
據發現，修改角色時，PostgreSQL 資料列安全性原則未正確失效。攻擊者可能會使用此問題來略過預期的資料列安全性限制。
(CVE-2026-14666)
據發現，PostgreSQL 在涉及 ctid 的選擇性估計器中存在類型混淆問題。
經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-14668)
據發現，PostgreSQL 的 to_char 函式中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14669)
據發現，PostgreSQL 在 PL/Perl 繫結物件處理中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14670)
據發現，PostgreSQL 在參照完整性計劃快取中存在類型混淆問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14671)
據發現，當使用非預設scram_iterations時，PostgreSQL 具有可觀察到的回應差異。遠端攻擊者可能會利用此問題來列舉有效的使用者名稱。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-14672)
據發現，PostgreSQL amcheck 未清除不受信任的搜尋路徑。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14673)
據發現，PostgreSQL 在 pg_stat_statements 中存在堆積緩衝區溢位。經驗證的使用者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。
(CVE-2026-14676)
據發現，PostgreSQL 在 32 位元系統上的 PL/Tcl 和 PL/Perl 分配中存在整數環繞問題。經驗證的使用者可能會利用此問題來執行任意程式碼。
(CVE-2026-14677)
據發現，在 picksplit 操作期間，PostgreSQL pg_trgm讀取過緩衝區末尾。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-14678)
據發現，PostgreSQL 在引數比對中存在堆疊緩衝區溢位。已驗證的使用者可能會使用此問題來損毀伺服器記憶體。（CVE-2026-14679）
據發現，當函數使用內部引數時，PostgreSQL 存在類型混淆問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14680)
據發現，PostgreSQL 與 SSL 一起使用時，並未正確執行 GSSAPI 加密。
攻擊者可能會利用此問題來執行中間機器攻擊並取得敏感資訊。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-14681)
據發現，PostgreSQL 允許在運算式解析期間透過 EXTRACT 引數進行 SQL 插入。經驗證的使用者可能會利用此問題來執行 SQL 插入攻擊。
(CVE-2026-15741)
據發現，PostgreSQL fuzzystrmatch 存在整數環繞問題，可能會寫入任意位址。經驗證的使用者可能會利用此問題來執行任意程式碼。
(CVE-2026-15742)
據發現，PostgreSQL 在 pg_restore_attribute_stats（） 中存在類型混淆問題。經驗證的使用者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-16238)
據發現，PostgreSQL 在處理游標 CLOSE 和 DECLARE 作業時存在類型混淆問題。經驗證的使用者可能會利用此問題來執行任意程式碼。
(CVE-2026-16239)
據發現，PostgreSQL 的 ECPG 用戶端程式庫中存在整數反向溢位。攻擊者可能會利用此問題導致 PostgreSQL 當機，進而造成拒絕服務。（CVE-2026-16241）
據發現，PostgreSQL 的 ascii（） 函式中存在越界讀取。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-18024)
據發現，psql \unrestrict 命令允許pg_dump源伺服器的超級使用者在 psql 用戶端中執行任意程式碼。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-18408)
據發現PostgreSQL pg_dump存在堆積緩衝區溢位。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-19385)
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 365387
檔案名稱: ubuntu_USN-8653-1.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/13
已更新: 2026/10/13
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 98.93
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-18408
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-19385
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libecpg-compat3, p-cpe:/a:canonical:ubuntu_linux:libecpg6, p-cpe:/a:canonical:ubuntu_linux:libpgtypes3, p-cpe:/a:canonical:ubuntu_linux:libpq-oauth, p-cpe:/a:canonical:ubuntu_linux:libpq5, p-cpe:/a:canonical:ubuntu_linux:postgresql-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-18-jit, p-cpe:/a:canonical:ubuntu_linux:postgresql-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-client-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-plperl-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-plpython3-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-pltcl-18, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-14, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-16, p-cpe:/a:canonical:ubuntu_linux:postgresql-server-dev-18
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/20
弱點發布日期: 2026/8/13
參考資訊
CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14676, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-14681, CVE-2026-15741, CVE-2026-15742, CVE-2026-16238, CVE-2026-16239, CVE-2026-16241, CVE-2026-18024, CVE-2026-18408, CVE-2026-19385, CVE-2026-6464, CVE-2026-6469, CVE-2026-6470, CVE-2026-6471
USN: 8653-1