Адміністраторам баз даних PostgreSQL слід оновити інстанси до версії 18.4 для захисту від вразливості CVE-2026-6479. Ця проблема дозволяє зловмисникам спричинити відмову в обслуговуванні (DoS) через маніпуляції з процесом встановлення з'єднання.
Випуск PostgreSQL 18.4 від 14 травня 2026 року усуває помилку необмеженої рекурсії під час обробки пакетів запуску. Зловмисний клієнт міг ініціювати збій backend-процесу, надсилаючи нескінченну послідовність запитів на шифрування SSL та GSS. Така маніпуляція призводила до вичерпання ресурсів стека та аварійного завершення роботи процесу, що обслуговує конкретне підключення.
Рекомендації:
- Оновіть PostgreSQL до версії 18.4 або новішої на всіх серверах баз даних.
- Якщо негайне оновлення неможливе, обмежте доступ до порту бази даних лише для довірених клієнтів за допомогою мережевих правил (firewall).
- Моніторте журнали помилок сервера на предмет частих збоїв backend-процесів під час фази встановлення з'єднання.
Використані джерела
- postgresql.org (postgresql.org)