2026-4926: PostgreSQL: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-09-17 09:43)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des Administrators auszuführen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), Extended Life Cycle 9.8 (x86_64, aarch64) und Extended Update Support 9.8 (x86_64, aarch64) stehen Sicherheitsupdates für 'postgresql:18' bereit, um 20 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-14662

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14664

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14668

Schwachstelle in PostgreSQL ermöglicht Ausspähen von Informationen

CVE-2026-14669

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14670

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14671

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14676

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14677

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-14679

Schwachstelle in PostgreSQL ermöglicht nicht spezifizierte Angriffe

CVE-2026-14680

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-15741

Schwachstelle in PostgreSQL ermöglicht Privilegieneskalation

CVE-2026-15742

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2026-16238

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-16239

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-18408

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-19385

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-6464

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-6471

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-6476

Schwachstelle in PostgreSQL ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2026-73515

Schwachstelle in PostGIS ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.