PostgreSQL ประกาศอัปเดตความปลอดภัยครั้งใหญ่ แก้ไข 52 ช่องโหว่ รวมถึงบั๊กเก่าแก่กว่า 22 ปี

ตรวจพบช่องโหว่ร้ายแรงในระบบฐานข้อมูล PostgreSQL

ทีมพัฒนา PostgreSQL ได้ออกประกาศแจ้งเตือนและปล่อยแพตช์อัปเดตเพื่อแก้ไขช่องโหว่ความปลอดภัยจำนวน 52 รายการ โดยไฮไลท์สำคัญคือช่องโหว่ที่มีรหัส CVE-2026-6460 ซึ่งเป็นช่องโหว่ประเภท Type Confusion ที่มีอายุยืนยาวมานานกว่า 22 ปี ช่องโหว่นี้ได้รับคะแนนความรุนแรง (CVSS Score) สูงถึง 8.8 ซึ่งถือว่าเป็นระดับที่อันตรายมาก

จุดที่น่ากังวลที่สุดของช่องโหว่นี้คือ หากผู้โจมตีสามารถสร้างออบเจกต์ในฐานข้อมูลได้ จะสามารถใช้ช่องโหว่นี้ในการรันโค้ดอันตรายบนเซิร์ฟเวอร์ด้วยสิทธิ์ของผู้ใช้งานระบบปฏิบัติการทันที ส่งผลให้ผู้โจมตีสามารถควบคุมระบบเซิร์ฟเวอร์ฐานข้อมูลได้เบ็ดเสร็จ

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ

เพื่อให้เกิดความปลอดภัยสูงสุดต่อโครงสร้างพื้นฐานฐานข้อมูลของคุณ ขอแนะนำให้ดำเนินการตามขั้นตอนดังนี้:

1. ตรวจสอบและอัปเดตแพตช์ทันที: ดำเนินการอัปเดต PostgreSQL เป็นเวอร์ชันล่าสุดที่ทางผู้พัฒนาประกาศไว้ เพื่อปิดช่องโหว่ทั้ง 52 รายการ
2. ตรวจสอบส่วนเสริม (C-language extensions): นอกเหนือจากการอัปเดตตัวฐานข้อมูลแล้ว ผู้ดูแลระบบจำเป็นต้องทำการคอมไพล์หรือติดตั้งส่วนเสริมที่เป็นภาษา C ใหม่ทั้งหมดที่ติดตั้งอยู่บนเซิร์ฟเวอร์ เพื่อให้การป้องกันช่องโหว่ CVE-2026-6460 มีประสิทธิภาพเต็มรูปแบบ
3. จำกัดสิทธิ์ผู้ใช้งาน: ตรวจสอบสิทธิ์การใช้งานของ User ในฐานข้อมูลให้เป็นหลักการ Least Privilege เพื่อลดโอกาสที่ผู้โจมตีจะสามารถสร้างออบเจกต์หรือเข้าถึงสิทธิ์ที่เกินความจำเป็นได้

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 22:23:08 +0530 บทความต้นฉบับ: อ่านต้นฉบับ