Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2026-6478 Covert timing channel in comparison of MD5-hashed password in PostgreSQL authentication allows an attacker to recover…

Description

Covert timing channel in comparison of MD5-hashed password in PostgreSQL authentication allows an attacker to recover user credentials sufficient to authenticate. This does not affect scram-sha-256 passwords, the default in all supported releases. However, current databases may have MD5-hashed passwords originating in upgrades from PostgreSQL 13 or earlier. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

Produits et versions touchés

Produit Versions touchées Corrigé en
postgresql 18 18 → < 18.4 18.4
postgresql 17 17 → < 17.10 17.10
postgresql 16 16 → < 16.14 16.14
postgresql 15 15 → < 15.18 15.18
postgresql 14.23 premières → < 14.23 14.23
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.6) Versions non publiées
Afficher les 32 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.8) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.8) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.2) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) Versions non publiées
Red Hat CodeReady Linux Builder EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) Versions non publiées
Red Hat Hardened Images 18.4 premières → < 18.4-0.1.hum1 18.4-0.1.hum1
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.4) Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On Versions non publiées
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260625065744 premières → < 8060020260625065744.ad008a3a 8060020260625065744.ad008a3a
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260625065744 premières → < 8060020260625065744.ad008a3a 8060020260625065744.ad008a3a
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020260709122729.63 premières → < 8080020260709122729.63b34585 8080020260709122729.63b34585
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020260709122729.63 premières → < 8080020260709122729.63b34585 8080020260709122729.63b34585
Red Hat Enterprise Linux 9 9080020260605124405 premières → < 9080020260605124405.rhel9 9080020260605124405.rhel9
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 9020020260625101129 premières → < 9020020260625101129.rhel9 9020020260625101129.rhel9
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 9040020260616071806 premières → < 9040020260616071806.rhel9 9040020260616071806.rhel9
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260622062902 premières → < 9060020260622062902.rhel9 9060020260622062902.rhel9
Red Hat Update Infrastructure 5 1787241260 premières → < 1787241260 1787241260
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de postgresql

Les 79 CVE de postgresql →
CVE-2026-6471 Missing authorization in PostgreSQL logical decoding allows a non-superuser holding REPLICATION privilege to dlopen… 7.2 Élevée CVE-2026-14671 Type confusion in PostgreSQL module "refint" allows an object creator to execute arbitrary code as the operating… 8.8 Élevée CVE-2026-6470 Missing authorization in PostgreSQL DDL commands allows an object creator to achieve denial of service against ALTER and… 4.3 Moyenne CVE-2026-6464 Untrusted data inclusion in PostgreSQL psql COPY may allow a server administrator to elicit execution of data lines as… 8.1 Élevée
Suivre cette CVE