🇰🇷 한글 설명
PostgreSQL의 regexp 처리 과정에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 인코딩 검증을 통과하지 못하는 텍스트를 pg_wchar를 통해 처리할 때 예상치 못한 데이터 증가가 발생하며, 이를 통해 데이터베이스 실행 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스가 글자를 처리하는 과정에서 메모리 공간을 넘치는 오류가 발생합니다. 공격자가 특수하게 조작된 글자를 보내면 데이터베이스를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Heap buffer overflow in PostgreSQL regexp allows the query author to execute arbitrary code as the operating system user running the database, via text that would not pass encoding validation. This shares heritage with CVE-2026-2006, but this case involved unanticipated data growth when round-tripped through pg_wchar. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.
📍 영향받는 시스템
PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 미만 버전
⚔️ 공격 벡터
인코딩 검증을 우회하는 특수 텍스트를 포함한 정규식 쿼리 실행
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전 이상인지 확인합니다.
psql --version | grep -E 'PostgreSQL (18\[\.\d+\]|17\.\d+|16\.\d+|15\.\d+|14\.\d+)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-08-20 · sec_notice
PostgreSQL 제품에서 버퍼 오버플로우, SQL 인젝션, 타입 혼동 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전(14.x ~ 18.x 미만)을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.