🇰🇷 한글 설명
PostgreSQL의 인자 이름 매칭 과정에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 OUT 매개변수 개수를 조작하여 0x0 또는 0x1 바이트를 쓸 수 있으며, 이를 통해 예상치 못한 영향을 미칠 수 있습니다.
💡 쉬운 설명
데이터베이스의 특정 기능을 사용할 때 메모리 공간이 넘치는 문제가 발생할 수 있습니다. 공격자가 이를 이용해 시스템에 아주 작은 데이터를 강제로 써넣어 오류를 일으키거나 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
Stack buffer overflow in PostgreSQL argument name matching allows an object creator to achieve unknown impacts via OUT parameter count. The attack can write only 0x0 and 0x1 bytes. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.
📍 영향받는 시스템
PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 미만 버전
⚔️ 공격 벡터
OUT 매개변수 개수를 조작하여 스택 버퍼 오버플로를 유발하는 방식
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)인지 확인하십시오.
psql --version | grep -E 'PostgreSQL (18\[\.\d+\]|17\.\d+|16\.\d+|15\.\d+|14\.\d+)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-08-20 · sec_notice
PostgreSQL 제품에서 버퍼 오버플로우, SQL 인젝션, 타입 혼동 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전(14.x ~ 18.x 미만)을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.