PostgreSQL Server (src/backend/utils/mmgr/aset.c) Le score CVSS v3.1 évalue CVE-2026-6473 à 8.8 (HIGH, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Le score opérationnel Hermes s'établit à 90 (HIGH) en raison de la criticité des données stockées dans le SGBD PostgreSQL.
Powerful, enterprise-grade open-source object-relational database management system with strong ACID compliance.
“Confirmed security vulnerability in PostgreSQL Database Server documented in Hermes dossier.”
Le composant PostgreSQL Server (src/backend/utils/mmgr/aset.c) intervient au cœur du moteur relationnel, des outils d’administration et des protocoles de réplication de PostgreSQL.
| Paramètre | Spécification technique | Contexte threat intelligence |
|---|---|---|
| Identifiant CVE | CVE-2026-6473 | Bulletin officiel de sécurité amont |
| Produit affecté | postgresql:postgresql | Écosystème de bases de données relationnelles |
| Composant vulnérable | PostgreSQL Server (src/backend/utils/mmgr/aset.c) | Moteur PostgreSQL / Outil / Extension |
| Classe de faiblesse | CWE-190: Integer Overflow or Wraparound / CWE-787: Out-of-bounds Write | Faiblesse de contrôle d’accès / Sûreté mémoire |
| Score CVSS v3.1 | 8.8 (HIGH / Score Hermes 90) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Version corrigée | 18.2 | Correctif officiel amont |
| Techniques MITRE ATT&CK | T1068 - Exploitation for Privilege Escalation, T1499 - Endpoint Denial of Service | Élévation de privilèges / Exécution de commandes |
| Référence forensique | Analyse mémoire des processus et allocations de tas | Analyse mémoire et télémétrie des requêtes |
L’examen du code source incriminé met en évidence la faille logique ou l’absence de validation des paramètres :
// Bug in src/backend/utils/mmgr/aset.c (AllocSetAlloc)void *AllocSetAlloc(MemoryContext context, Size size){ /* VULNERABILITY: If size + ALLOC_CHUNKHDRSZ wraps around 32-bit Size on certain paths or arithmetic calculation causes integer truncation: */ Size chunksize = size + ALLOC_CHUNKHDRSZ; AllocChunk chunk = (AllocChunk) malloc(chunksize); // Undersized allocation!
// Subsequent backend writes up to 'size' bytes corrupt memory! return AllocChunkGetPointer(chunk);}Sous certaines conditions d’exploitation, le moteur de base de données exécute du SQL non neutralisé, subit un bouclage arithmétique ou dépasse les limites allouées en mémoire vive.
array_agg() ou concaténations géantes).PostgreSQL Server (src/backend/utils/mmgr/aset.c).Les équipes d’administration de bases de données et les analystes DFIR peuvent détecter les tentatives d’exploitation dans les journaux de requêtes et les traces système.
Journaux PostgreSQL & crashs
Surveillez /var/log/postgresql/ à la recherche des motifs :
postgres[pid]: general protection fault in AllocSetAlloc / corrupted memory context. Recherchez les erreurs de syntaxe inattendues ou les arrêts anormaux de workers.
Auditd & traçage des commandes
Tracez les processus enfants créés sous l’utilisateur postgres ou l’exécution de programmes via COPY. Consultez Analyse mémoire des processus et allocations de tas.
title: PostgreSQL Backend Memory Allocator Integer Overflow Crash (FR)id: cve-2026-6473status: experimentaldescription: Détecte les anomalies d'exécution SQL et les signatures d'exploitation pour CVE-2026-6473.logsource: category: database product: postgresqldetection: selection: - 'postgres[pid]:' - 'postgresql' condition: selectionfields: - Query - Userlevel: high# Surveillance par tracepoint eBPF des processus spawned par PostgreSQLsudo bpftrace -e 'tracepoint:syscalls:sys_enter_execve /comm == "postgres"/ { printf("PID %d a lancé: %s\n", pid, str(args->filename));}'La sécurisation des instances PostgreSQL repose sur le déploiement des correctifs et le durcissement des privilèges :
postgresql:postgresql vers la version 18.2 ou supérieure via vos dépôts de distribution officiels.public (REVOKE CREATE ON SCHEMA public FROM PUBLIC;) et fixez systématiquement search_path = 'pg_catalog'.