PT-2026-145818
CVE-2026-116328
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
PostgreSQL الإصدارات من 16.0 إلى 16.15
PostgreSQL الإصدارات من 17.0 إلى 17.11
PostgreSQL الإصدارات من 18.0 إلى 18.6
Description
توجد مشكلة التفاف صحيح (integer wraparound) في سياقات ذاكرة التوليد. يمكن لمستخدم قاعدة البيانات تنفيذ رمز عشوائي بصلاحيات مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. يحدث هذا عند تحرير تخصيص أكبر من 1 جيجابايت، مما يؤدي إلى إعادة استخدام الكتلة الخاصة به لأجزاء أصغر لا يمكن لإزاحة المؤشر الخلفي (back-pointer offset) تمثيل ذلك الموضع.
Recommendations
تحديث PostgreSQL الإصدار 16.x إلى 16.16
تحديث PostgreSQL الإصدار 17.x إلى 17.12
تحديث PostgreSQL الإصدار 18.x إلى 18.7
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾