BDU:2026-07095
Уязвимость функции pg_restore_attribute_stats() системы управления базами данных PostgreSQL, позволяющая нарушителю раскрыть защищаемую информацию
📄 Описание
Уязвимость функции pg_restore_attribute_stats() системы управления базами данных PostgreSQL связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
🖥️ Уязвимое ПО
Novell Inc., Postgres Professional, PostgreSQL Global Development Group
Наименование ПО: SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Manager Proxy, Postgres Pro Certified (запись в едином реестре российских программ №104), PostgreSQL
Версия ПО: 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP4-LTSS (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 12 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), LTS 4.3 (SUSE Manager Proxy), 15 SP6-LTSS (Suse Linux Enterprise Server), до 18.3 включительно (Postgres Pro Certified), до 18.4 (PostgreSQL)
Тип ПО: Операционная система, Прикладное ПО информационных систем, СУБД, ПО для разработки ИИ
ОС / платформа: Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Novell Inc. Suse Linux Enterprise Server 12 SP5-LTSS , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP6-LTSS
⚙️ Технические сведения
Тип ошибки
Чтение из памяти, следующей за границей окончания буфера (CWE-126)
Класс уязвимости
Уязвимость кода
Дата выявления
14.05.2026
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/U:Clear
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,3)
🔗 Источники и меры
🔗 https://www.postgresql.org/support/security/CVE-20... 🔗 https://www.postgresql.org/about/news/postgresql-1... 🔗 https://www.cybersecurity-help.cz/vdb/vulns/131462... 🔗 https://www.suse.com/security/cve/CVE-2026-6575.ht...
🏷️ Идентификаторы
CVE-2026-6575
📅 Даты
Дата публикации
20.05.2026
Последнее обновление
20.05.2026
← Назад к списку