🇰🇷 한글 설명
PostgreSQL의 pg_stat_statements 모듈에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 배열 상수를 포함한 쿼리를 실행할 경우, 데이터베이스를 실행 중인 운영체제 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스에 특수한 명령어를 보내면 해커가 컴퓨터를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 문제는 데이터베이스의 통계 기능을 사용하는 과정에서 발생합니다.
🇺🇸 원문 (English)
Heap buffer overflow in PostgreSQL pg_stat_statements allows the query author to execute arbitrary code as the operating system user running the database, via crafted queries containing array constants. Within major version 18, minor versions before PostgreSQL 18.6 are affected. Versions before PostgreSQL 18 are unaffected.
📍 영향받는 시스템
PostgreSQL 18 버전 중 18.6 미만 버전 (18 미만 버전은 영향 없음)
⚔️ 공격 벡터
조작된 배열 상수가 포함된 SQL 쿼리 실행을 통한 원격 코드 실행
🛡️ 대응 방법
PostgreSQL을 18.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 PostgreSQL 18.0부터 18.5 사이의 버전이 나타나면 취약한 상태입니다.
psql --version | grep -E 'PostgreSQL (18\.[0-5])'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-08-20 · sec_notice
PostgreSQL 제품에서 버퍼 오버플로우, SQL 인젝션, 타입 혼동 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전(14.x ~ 18.x 미만)을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.