PostgreSQL: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.9
  CVE-2025-12818

  PostgreSQL libpq undersizes allocations, via integer wraparound

  Integer wraparound in multiple PostgreSQL libpq client library functions allows an application input provider or network peer to cause libpq to undersize an allocation and write out-of-bounds by hundreds of megabytes. This results in a segmentation fault for …

  rust postgresql-9.3 postgresql15 postgresql-9.5 Debian Ubuntu Azure Linux Alpine
  Nov 13, 2025
• Low 3.1
  CVE-2025-12817

  PostgreSQL CREATE STATISTICS does not check for schema CREATE privilege

  Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privile…

  postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine
  Nov 13, 2025

Revision history

1. 2026-08-16 #34

   Neue Updates von Gentoo aufgenommen

2. 2026-06-25 #33

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-10 #32

   Neue Updates von Splunk-SVD aufgenommen

4. 2026-04-15 #31

   Neue Updates von Splunk-SVD aufgenommen

5. 2026-04-09 #30

   Neue Updates von SUSE aufgenommen

6. 2026-04-06 #29

   Neue Updates von openSUSE und HITACHI aufgenommen

7. 2026-03-31 #28

   Neue Updates von IBM aufgenommen

8. 2026-03-23 #27

   Neue Updates von Dell aufgenommen

9. 2026-03-09 #26

   Neue Updates von Oracle Linux aufgenommen

10. 2026-03-05 #25

    Neue Updates von SUSE aufgenommen

11. 2026-02-03 #24

    Neue Updates von openSUSE, SUSE und HCL aufgenommen

12. 2026-01-21 #23

    Neue Updates von SUSE aufgenommen

13. 2026-01-20 #22

    Neue Updates von Red Hat aufgenommen

14. 2026-01-19 #21

    Neue Updates von Red Hat aufgenommen

15. 2026-01-18 #20

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

16. 2026-01-15 #19

    Neue Updates von Oracle Linux aufgenommen

17. 2026-01-14 #18

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

18. 2026-01-13 #17

    Neue Updates von Red Hat und Oracle Linux aufgenommen

19. 2026-01-12 #16

    Neue Updates von Red Hat und Oracle Linux aufgenommen

20. 2026-01-11 #15

    Neue Updates von Red Hat aufgenommen

21. 2026-01-07 #14

    Neue Updates von Red Hat aufgenommen

22. 2025-12-30 #13

    Neue Updates von IBM aufgenommen

23. 2025-12-28 #12

    Neue Updates von Debian aufgenommen

24. 2025-12-18 #11

    Neue Updates von SUSE aufgenommen

25. 2025-12-15 #10

    Neue Updates von SUSE aufgenommen

References

• PostgreSQL Release Notes vom 2025-11-13
  https://www.postgresql.org/about/news/postgresql-181-177-1611-1515-1420-and-1323-released-3171/
• PostgreSQL Security Advisory vom 2025-11-13
  https://www.postgresql.org/support/security/CVE-2025-12817/
• PostgreSQL Security Advisory vom 2025-11-13
  https://www.postgresql.org/support/security/CVE-2025-12818/
• openSUSE Security Update OPENSUSE-SU-2025:15786-1 vom 2025-11-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3VRBEOUJV75WAQONYPZVGICRJYG3NAAQ/
• openSUSE Security Update OPENSUSE-SU-2025:15784-1 vom 2025-11-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JS47WYET2YF2C34BTLVWS4U7ORQTKOMR/
• openSUSE Security Update OPENSUSE-SU-2025:15789-1 vom 2025-12-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CUP63D5AF36UI3AWRSYEKHZKOGWIHNRH/
• Ubuntu Security Notice USN-7908-1 vom 2025-12-03
  https://ubuntu.com/security/notices/USN-7908-1
• Red Hat Security Advisory RHSA-2025:22728 vom 2025-12-04
  https://access.redhat.com/errata/RHSA-2025:22728
• Amazon Linux Security Advisory ALAS2POSTGRESQL14-2025-021 vom 2025-12-08
  https://alas.aws.amazon.com/AL2/ALAS2POSTGRESQL14-2025-021.html
• Amazon Linux Security Advisory ALAS2POSTGRESQL14-2025-020 vom 2025-12-08
  https://alas.aws.amazon.com/AL2/ALAS2POSTGRESQL14-2025-020.html
• SUSE Security Update SUSE-SU-2025:4325-1 vom 2025-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023446.html
• SUSE Security Update SUSE-SU-2025:4325-1 vom 2025-12-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SJWWY7JFLDGS77VNH3453ISCHKWJUCU4/
• SUSE Security Update SUSE-SU-2025:4334-1 vom 2025-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023452.html
• Red Hat Security Advisory RHSA-2025:23022 vom 2025-12-10
  https://access.redhat.com/errata/RHSA-2025:23022
• Red Hat Security Advisory RHSA-2025:23023 vom 2025-12-10
  https://access.redhat.com/errata/RHSA-2025:23023
• Red Hat Security Advisory RHSA-2025:23124 vom 2025-12-11
  https://access.redhat.com/errata/RHSA-2025:23124
• Red Hat Security Advisory RHSA-2025:23123 vom 2025-12-11
  https://access.redhat.com/errata/RHSA-2025:23123
• SUSE Security Update SUSE-SU-2025:4371-1 vom 2025-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023525.html
• SUSE Security Update SUSE-SU-2025:4364-1 vom 2025-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023521.html
• SUSE Security Update SUSE-SU-2025:4372-1 vom 2025-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023524.html
• SUSE Security Update SUSE-SU-2025:4363-1 vom 2025-12-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YHYYNEIPFXYCWAZPWETCE5EN45H2PIXN/
• SUSE Security Update SUSE-SU-2025:4370-1 vom 2025-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023526.html
• SUSE Security Update SUSE-SU-2025:4388-1 vom 2025-12-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XHZVF7CQSUA6VG6MURNYR3OCHKF34J3Y/
• Red Hat Security Advisory RHSA-2025:23157 vom 2025-12-15
  https://access.redhat.com/errata/RHSA-2025:23157
• SUSE Security Update SUSE-SU-2025:4387-1 vom 2025-12-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023532.html
• Red Hat Security Advisory RHSA-2025:23158 vom 2025-12-15
  https://access.redhat.com/errata/RHSA-2025:23158
• SUSE Security Update SUSE-SU-2025:4386-1 vom 2025-12-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023534.html
• SUSE Security Update SUSE-SU-2025:4406-1 vom 2025-12-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023551.html
• SUSE Security Update SUSE-SU-2025:4485-1 vom 2025-12-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023611.html
• SUSE Security Update SUSE-SU-2025:4484-1 vom 2025-12-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023612.html
• SUSE Security Update SUSE-SU-2025:4486-1 vom 2025-12-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023610.html
• Debian Security Advisory DLA-4420 vom 2025-12-25
  https://lists.debian.org/debian-lts-announce/2025/12/msg00030.html
• IBM Security Bulletin 7256010 vom 2025-12-30
  https://www.ibm.com/support/pages/node/7256010
• Red Hat Security Advisory RHSA-2026:0262 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0262
• Red Hat Security Advisory RHSA-2026:0269 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0269
• Red Hat Security Advisory RHSA-2026:0270 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0270
• Red Hat Security Advisory RHSA-2026:0263 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0263
• Red Hat Security Advisory RHSA-2026:0265 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0265
• Red Hat Security Advisory RHSA-2026:0267 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0267
• Red Hat Security Advisory RHSA-2026:0268 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0268
• Red Hat Security Advisory RHSA-2026:0266 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0266
• Red Hat Security Advisory RHSA-2026:0264 vom 2026-01-08
  https://access.redhat.com/errata/RHSA-2026:0264
• Red Hat Security Advisory RHSA-2026:0455 vom 2026-01-12
  https://access.redhat.com/errata/RHSA-2026:0455
• Red Hat Security Advisory RHSA-2026:0456 vom 2026-01-12
  https://access.redhat.com/errata/RHSA-2026:0456
• Red Hat Security Advisory RHSA-2026:0458 vom 2026-01-12
  https://access.redhat.com/errata/RHSA-2026:0458
• Oracle Linux Security Advisory ELSA-2026-0458 vom 2026-01-13
  http://linux.oracle.com/errata/ELSA-2026-0458.html
• Red Hat Security Advisory RHSA-2026:0491 vom 2026-01-13
  https://access.redhat.com/errata/RHSA-2026:0491
• Red Hat Security Advisory RHSA-2026:0524 vom 2026-01-13
  https://access.redhat.com/errata/RHSA-2026:0524
• Red Hat Security Advisory RHSA-2026:0525 vom 2026-01-13
  https://access.redhat.com/errata/RHSA-2026:0525
• Oracle Linux Security Advisory ELSA-2026-0519 vom 2026-01-14
  https://linux.oracle.com/errata/ELSA-2026-0519.html
• Red Hat Security Advisory RHSA-2026:0523 vom 2026-01-13
  https://access.redhat.com/errata/RHSA-2026:0523
• Red Hat Security Advisory RHSA-2026:0519 vom 2026-01-13
  https://access.redhat.com/errata/RHSA-2026:0519
• Oracle Linux Security Advisory ELSA-2026-0525 vom 2026-01-14
  https://linux.oracle.com/errata/ELSA-2026-0525.html
• Rocky Linux Security Advisory RLSA-2026:0519 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0519
• Rocky Linux Security Advisory RLSA-2026:0523 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0523
• Rocky Linux Security Advisory RLSA-2026:0525 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0525
• Rocky Linux Security Advisory RLSA-2026:0524 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0524
• Rocky Linux Security Advisory RLSA-2026:0458 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0458
• Rocky Linux Security Advisory RLSA-2026:0491 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0491
• Rocky Linux Security Advisory RLSA-2026:0492 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0492
• Rocky Linux Security Advisory RLSA-2026:0493 vom 2026-01-14
  https://errata.build.resf.org/RLSA-2026:0493
• Red Hat Security Advisory RHSA-2026:0594 vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0594
• Oracle Linux Security Advisory ELSA-2026-0594 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0594.html
• Oracle Linux Security Advisory ELSA-2026-0491 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0491.html
• Rocky Linux Security Advisory RLSA-2026:0594 vom 2026-01-15
  https://errata.build.resf.org/RLSA-2026:0594
• Oracle Linux Security Advisory ELSA-2026-0523 vom 2026-01-15
  http://linux.oracle.com/errata/ELSA-2026-0523.html
• Oracle Linux Security Advisory ELSA-2026-0524 vom 2026-01-15
  http://linux.oracle.com/errata/ELSA-2026-0524.html
• Red Hat Security Advisory RHSA-2026:0695 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0695
• Oracle Linux Security Advisory ELSA-2026-0492 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0492.html
• Oracle Linux Security Advisory ELSA-2026-0695 vom 2026-01-16
  https://linux.oracle.com/errata/ELSA-2026-0695.html
• Oracle Linux Security Advisory ELSA-2026-0493 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0493.html
• Red Hat Security Advisory RHSA-2026:0745 vom 2026-01-19
  https://access.redhat.com/errata/RHSA-2026:0745
• Red Hat Security Advisory RHSA-2026:0746 vom 2026-01-19
  https://access.redhat.com/errata/RHSA-2026:0746
• Red Hat Security Advisory RHSA-2026:0744 vom 2026-01-19
  https://access.redhat.com/errata/RHSA-2026:0744
• Rocky Linux Security Advisory RLSA-2026:0695 vom 2026-01-17
  https://errata.build.resf.org/RLSA-2026:0695
• Red Hat Security Advisory RHSA-2026:0835 vom 2026-01-20
  https://access.redhat.com/errata/RHSA-2026:0835
• Red Hat Security Advisory RHSA-2026:0865 vom 2026-01-20
  https://access.redhat.com/errata/RHSA-2026:0865
• SUSE Security Update SUSE-SU-2026:0197-1 vom 2026-01-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023831.html
• openSUSE Security Update OPENSUSE-SU-2026:20130-1 vom 2026-02-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WSCHX4RC65JNV5KTMJ5DJ4INHQIBWPNV/
• SUSE Security Update SUSE-SU-2026:20194-1 vom 2026-02-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024023.html