CVE-2023-5870

Postgresql: role pg_signal_backend can signal certain superuser processes.

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in PostgreSQL involving the pg_cancel_backend role that signals background workers, including the logical replication launcher, autovacuum workers, and the autovacuum launcher. Successful exploitation requires a non-core extension with a less-resilient background worker and would affect that specific background worker only. This issue may allow a remote high privileged user to launch a denial of service (DoS) attack.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami postgresql

[{"type":"SEMVER","events":[{"introduced":"11.0.0"},{"fixed":"11.22.0"},{"introduced":"12.0.0"},{"fixed":"12.17.0"},{"introduced":"13.0.0"},{"fixed":"13.13.0"},{"introduced":"14.0.0"},{"fixed":"14.10.0"},{"introduced":"15.0.0"},{"fixed":"15.5.0"},{"introduced":"16.0.0"},{"fixed":"16.0.1"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-5870 postgresql-13 修正版: 13.13-0+deb11u1

概要

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL