🇰🇷 한글 설명
PostgreSQL 서버의 정수 오버플로우 취약점으로, 권한 없는 데이터베이스 사용자가 메모리 할당 크기를 조작하여 범위 외 쓰기를 일으킬 수 있습니다. 이를 통해 데이터베이스 서버가 실행 중인 OS 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PostgreSQL 데이터베이스에서 일반 사용자가 메모리 오버플로우를 일으켜 프로그램을 해킹하거나 중단시킬 수 있습니다. 특히 기가바이트 규모의 데이터를 다룰 때 발생합니다.
🇺🇸 원문 (English)
Integer wraparound in multiple PostgreSQL server features allows an unprivileged database user to cause the server to undersize an allocation and write out-of-bounds. This may execute arbitrary code as the operating system user running the database. In applications that pass gigabyte-scale user inputs to the relevant database functions, the application input provider may achieve a segmentation fault. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.
📍 영향받는 시스템
PostgreSQL 14.23 미만, 15.18 미만, 16.14 미만, 17.10 미만, 18.4 미만 모든 버전
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 정수 오버플로우 취약점이 있는 함수에 기가바이트 규모의 입력값을 전달
🛡️ 대응 방법
PostgreSQL을 14.23, 15.18, 16.14, 17.10, 18.4 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 PostgreSQL 버전이 영향받는 범위(14.23 미만, 15.18 미만 등)에 해당하면 업그레이드 필요
psql --version | grep -oE '[0-9]+\.[0-9]+'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
PostgreSQL 제품 보안 업데이트 권고
P4
📅 2026-09-10 · sec_notice
PostgreSQL 제품에서 SQL Injection, Buffer Overflow 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 데이터 유출 및 시스템 권한 탈취를 방지하기 위해 최신 보안 버전으로 업데이트해야 합니다.