RHSA-2024:6139 — Red Hat Security Advisory: postgresql:12 security update

Fixed packages 93

Release	Package	Fixed in
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	pgaudit	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	pgaudit-debuginfo	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	pgaudit-debugsource	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgres-decoderbufs	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgres-decoderbufs-debuginfo	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgres-decoderbufs-debugsource	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-contrib	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-contrib-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-debugsource	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-docs	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-docs-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-plperl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-plperl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-plpython3	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-plpython3-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-pltcl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-pltcl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-server	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-server-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-server-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-server-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-static	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-test	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-test-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-test-rpm-macros	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-upgrade	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-upgrade-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-upgrade-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	postgresql-upgrade-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	pgaudit	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	pgaudit-debuginfo	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	pgaudit-debugsource	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgres-decoderbufs	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgres-decoderbufs-debuginfo	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgres-decoderbufs-debugsource	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-contrib	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-contrib-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-debugsource	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-docs	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-docs-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-plperl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-plperl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-plpython3	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-plpython3-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-pltcl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-pltcl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-server	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-server-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-server-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-server-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-static	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-test	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-test-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-test-rpm-macros	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-upgrade	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-upgrade-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-upgrade-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	postgresql-upgrade-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	pgaudit	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	pgaudit-debuginfo	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	pgaudit-debugsource	0:1.4.0-6.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgres-decoderbufs	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgres-decoderbufs-debuginfo	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgres-decoderbufs-debugsource	0:0.10.0-2.module+el8.4.0+11288+c193d6d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-contrib	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-contrib-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-debugsource	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-docs	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-docs-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-plperl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-plperl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-plpython3	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-plpython3-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-pltcl	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-pltcl-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-server	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-server-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-server-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-server-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-static	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-test	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-test-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-test-rpm-macros	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-upgrade	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-upgrade-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-upgrade-devel	0:12.20-1.module+el8.4.0+22243+33bf1bc8
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	postgresql-upgrade-devel-debuginfo	0:12.20-1.module+el8.4.0+22243+33bf1bc8

Vulnerabilities 1

High 8.8

CVE-2024-7348

PostgreSQL relation replacement during pg_dump executes arbitrary SQL

Time-of-check Time-of-use (TOCTOU) race condition in pg_dump in PostgreSQL allows an object creator to execute arbitrary SQL functions as the user running pg_dump, which is often a superuser. The attack involves replacing another relation type with a view or …

postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine Wolfi

Aug 8, 2024

References

article
https://access.redhat.com/security/updates/classification/#important
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_6139.json
report
https://access.redhat.com/security/cve/CVE-2024-7348
report
https://bugzilla.redhat.com/show_bug.cgi?id=2303682
advisory
https://www.cve.org/CVERecord?id=CVE-2024-7348
advisory
https://nvd.nist.gov/vuln/detail/CVE-2024-7348
article
https://www.postgresql.org/support/security/CVE-2024-7348/

Red Hat Security Advisory: postgresql:12 security update

Fixed packages 93

Vulnerabilities 1

PostgreSQL relation replacement during pg_dump executes arbitrary SQL

References