PostgreSQL Extension (contrib/pg_trgm/trgm_op.c) Le score CVSS v3.1 évalue CVE-2026-2007 à 8.2 (HIGH, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H). Le score opérationnel Hermes s'établit à 85 (HIGH) en raison de la criticité des données stockées dans le SGBD PostgreSQL.
Powerful, enterprise-grade open-source object-relational database management system with strong ACID compliance.
“Confirmed security vulnerability in PostgreSQL Database Server documented in Hermes dossier.”
Le composant PostgreSQL Extension (contrib/pg_trgm/trgm_op.c) intervient au cœur du moteur relationnel, des outils d’administration et des protocoles de réplication de PostgreSQL.
| Paramètre | Spécification technique | Contexte threat intelligence |
|---|---|---|
| Identifiant CVE | CVE-2026-2007 | Bulletin officiel de sécurité amont |
| Produit affecté | postgresql:postgresql | Écosystème de bases de données relationnelles |
| Composant vulnérable | PostgreSQL Extension (contrib/pg_trgm/trgm_op.c) | Moteur PostgreSQL / Outil / Extension |
| Classe de faiblesse | CWE-122: Heap-based Buffer Overflow | Faiblesse de contrôle d’accès / Sûreté mémoire |
| Score CVSS v3.1 | 8.2 (HIGH / Score Hermes 85) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
| Version corrigée | 18.2 | Correctif officiel amont |
| Techniques MITRE ATT&CK | T1499 - Endpoint Denial of Service, T1068 - Exploitation for Privilege Escalation | Élévation de privilèges / Exécution de commandes |
| Référence forensique | Analyse mémoire des extensions et modules PostgreSQL | Analyse mémoire et télémétrie des requêtes |
L’examen du code source incriminé met en évidence la faille logique ou l’absence de validation des paramètres :
// Flaw in contrib/pg_trgm/trgm_op.c (generate_trgm)TRGM *generate_trgm(char *str, int slen){ TRGM *trg; int len = slen + 4; trg = (TRGM *) palloc(TRGMHDRSIZE + len * sizeof(trgm));
/* VULNERABILITY: Inner trigram packing loop advances ptr beyond len */ for (i = 0; i <= len; i++) { trg->data[i] = pack_trigram(str + i); // Overwrites memory past trg! } return trg;}Sous certaines conditions d’exploitation, le moteur de base de données exécute du SQL non neutralisé, subit un bouclage arithmétique ou dépasse les limites allouées en mémoire vive.
% de pg_trgm.PostgreSQL Extension (contrib/pg_trgm/trgm_op.c).Les équipes d’administration de bases de données et les analystes DFIR peuvent détecter les tentatives d’exploitation dans les journaux de requêtes et les traces système.
Journaux PostgreSQL & crashs
Surveillez /var/log/postgresql/ à la recherche des motifs :
postgres[pid]: memory corruption detected in pg_trgm similarity calculation. Recherchez les erreurs de syntaxe inattendues ou les arrêts anormaux de workers.
Auditd & traçage des commandes
Tracez les processus enfants créés sous l’utilisateur postgres ou l’exécution de programmes via COPY. Consultez Analyse mémoire des extensions et modules PostgreSQL.
title: PostgreSQL pg_trgm Extension Abnormal Heap Corruption Crash (FR)id: cve-2026-2007status: experimentaldescription: Détecte les anomalies d'exécution SQL et les signatures d'exploitation pour CVE-2026-2007.logsource: category: database product: postgresqldetection: selection: - 'postgres[pid]:' - 'postgresql' condition: selectionfields: - Query - Userlevel: high# Surveillance par tracepoint eBPF des processus spawned par PostgreSQLsudo bpftrace -e 'tracepoint:syscalls:sys_enter_execve /comm == "postgres"/ { printf("PID %d a lancé: %s\n", pid, str(args->filename));}'La sécurisation des instances PostgreSQL repose sur le déploiement des correctifs et le durcissement des privilèges :
postgresql:postgresql vers la version 18.2 ou supérieure via vos dépôts de distribution officiels.public (REVOKE CREATE ON SCHEMA public FROM PUBLIC;) et fixez systématiquement search_path = 'pg_catalog'.