🇰🇷 한글 설명
PostgreSQL의 ascii() SQL 함수에서 발생하는 버퍼 오버리드 취약점입니다. 조작된 텍스트 값을 통해 특정 할당 영역 끝부분의 데이터 최대 3바이트를 노출할 수 있습니다. 이는 CVE-2026-2006과 동일한 유형의 결함이지만 영향력은 더 낮습니다.
💡 쉬운 설명
데이터베이스의 특정 함수를 이용해 허용되지 않은 메모리 정보를 몰래 읽어낼 수 있는 문제입니다. 아주 적은 양의 데이터지만, 시스템 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Buffer over-read in PostgreSQL ascii() SQL function allows a user to disclose up to 3 bytes after the end of a specific allocation, via a crafted text value. This is the same class of defect that CVE-2026-2006 fixed, though this instance has less impact. Versions before PostgreSQL 18.6, 17.11, 16.15, 15.19, and 14.24 are affected.
📍 영향받는 시스템
PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 미만 버전
⚔️ 공격 벡터
조작된 텍스트 값을 입력하여 ascii() 함수를 실행함으로써 메모리 경계를 넘어선 데이터를 읽음
🛡️ 대응 방법
PostgreSQL을 최신 보안 패치 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(18.6, 17.11, 16.15, 15.19, 14.24 이상)인지 확인합니다.
psql --version | grep -E 'PostgreSQL (18\[\.\d+\]|17\.\d+|16\.\d+|15\.\d+|14\.\d+)'