14/11/2026
Cao Linux Server Thư viện & Mã nguồn mở
Đọc khoảng 2 phút

Debian cập nhật postgresql-17 trên trixie: nâng cấp lên 17.12-0+deb13u1

CVE-2026-116303CVE-2026-116304CVE-2026-116306CVE-2026-116307CVE-2026-116308CVE-2026-116309CVE-2026-116310CVE-2026-116311 Tra cứu thêm CVE PostgreSQL

Debian DSA-6625-1 cập nhật postgresql-17 trên Debian trixie để sửa nhiều lỗ hổng, trong đó có CVE-2026-6460. Rủi ro được nêu gồm thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ và leo thang đặc quyền. Nâng cấp lên 17.12-0+deb13u1 và rà soát extension liên quan.

Debian cập nhật postgresql-17 trên trixie: nâng cấp lên 17.12-0+deb13u1

Tóm tắt nhanh

  • Debian DSA-6625-1 cập nhật bảo mật cho postgresql-17 trên Debian trixie.
  • Nhiều lỗ hổng có thể gây thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ hoặc leo thang đặc quyền.
  • Nâng cấp lên 17.12-0+deb13u1; rà soát extension liên quan đến CVE-2026-6460.
Nội dung bài viết

Debian phát hành DSA-6625-1 để sửa nhiều lỗ hổng trong postgresql-17 trên Debian trixie, bao gồm CVE-2026-6460. Thông tin và hướng dẫn cập nhật có trong thông báo bảo mật của Debian.

Tổng quan và thông tin kỹ thuật

PostgreSQL là hệ quản trị cơ sở dữ liệu quan hệ mã nguồn mở. DSA-6625-1 xử lý nhiều vấn đề bảo mật trong gói postgresql-17.

Thông tinChi tiết
Thông báoDebian DSA-6625-1
Sản phẩmpostgresql-17
CVE
47 mã CVE — xem danh sách
CVE-2026-116303, CVE-2026-116304, CVE-2026-116306, CVE-2026-116307, CVE-2026-116308, CVE-2026-116309, CVE-2026-116310, CVE-2026-116311, CVE-2026-116312, CVE-2026-116314, CVE-2026-116315, CVE-2026-116316, CVE-2026-116317, CVE-2026-116319, CVE-2026-116320, CVE-2026-116321, CVE-2026-116323, CVE-2026-116325, CVE-2026-116326, CVE-2026-116327, CVE-2026-116328, CVE-2026-116330, CVE-2026-116331, CVE-2026-116332, CVE-2026-116333, CVE-2026-116335, CVE-2026-116336, CVE-2026-120139, CVE-2026-120141, CVE-2026-120142, CVE-2026-120143, CVE-2026-120145, CVE-2026-120146, CVE-2026-120147, CVE-2026-120148, CVE-2026-120149, CVE-2026-120150, CVE-2026-120151, CVE-2026-120152, CVE-2026-120153, CVE-2026-120154, CVE-2026-14661, CVE-2026-16237, CVE-2026-16240, CVE-2026-18447, CVE-2026-6460, CVE-2026-6467

Phạm vi ảnh hưởng

Sản phẩm và nhánhPhiên bản ảnh hưởngPhiên bản đã sửa
Debian trixie, gói nguồn postgresql-1717.11-0+deb13u117.12-0+deb13u1

Cơ chế và tác động

Các lỗ hổng được mô tả có thể dẫn đến thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ hoặc leo thang đặc quyền. Để khắc phục triệt để CVE-2026-6460, một số extension cần được biên dịch lại dựa trên phiên bản đã phát hành.

Kiểm tra hệ thống

  1. Xem phiên bản gói postgresql-17 đang cài:

    dpkg-query -W -f='${Version}\n' postgresql-17

  2. Kiểm tra phiên bản gói ứng viên và nguồn gói:

    apt-cache policy postgresql-17

  3. So sánh phiên bản đã cài với bản sửa 17.12-0+deb13u1. Lệnh trả về trạng thái cho biết phiên bản đang cài thấp hơn bản sửa hay không:

    dpkg --compare-versions "$(dpkg-query -W -f='${Version}' postgresql-17)" lt 17.12-0+deb13u1

Theo DSA, phiên bản 17.12-0+deb13u1 hoặc mới hơn là phiên bản đã sửa; phiên bản thấp hơn cần nâng cấp.

Khắc phục và giảm thiểu

  1. Nâng cấp gói postgresql-17 trên Debian trixie từ kho bảo mật Debian lên 17.12-0+deb13u1.

  2. Rà soát các extension liên quan đến CVE-2026-6460 và lên kế hoạch biên dịch lại các extension cần thiết dựa trên phiên bản đã phát hành. Debian dự kiến việc này được thực hiện thông qua các bản point release trixie sắp tới.

Nguồn tham khảo

Nguồn tham khảo: Debian DSA

Thẻ: CVE-2026-116303, CVE-2026-116304, CVE-2026-116306, CVE-2026-116307, CVE-2026-116308, CVE-2026-116309, CVE-2026-116310, CVE-2026-116311, CVE-2026-116312, CVE-2026-116314, CVE-2026-116315

Bài viết liên quan