CVE-2026-102639

判定

現在の判定

Matched（該当）

攻撃条件

満たさない（AV・PR・UI がすべて N か）

攻撃能力

満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）

根拠

AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし

解説

概要

WKB のデシリアライズ処理で負の長さ値の検証が不足し、境界チェックを回避して不正な長さで memcpy() が実行される、範囲外読み取りの脆弱性です。

影響

権限の低いデータベースユーザーが細工した WKB ペイロードを送ることで PostgreSQL バックエンドプロセスをクラッシュさせ、インスタンス上の全セッションにサービス拒否を引き起こせます。

対象

MobilityDB 1.1.0～1.1.2、1.2.0 以上 1.2.2 未満、1.3.0 以上 1.3.1 未満。

対策

修正版・回避策の記載なし

判定

AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし

出典

• CVE.org: CVE-2026-102639
• Vendor Advisory
• MobilityDB v1.3.1 Patch
• MobilityDB v1.2.2 Patch
• VulnCheck Advisory

CVSS 評価

攻撃能力（AI 判定）

根拠

• RCE ・ CNA の説明文

  resulting in a remote denial-of-service condition affecting all sessions on the PostgreSQL instance.

• 認証回避 ・ CNA の説明文および CNA の CVSS 評価

  allows unprivileged database users to crash the PostgreSQL backend process; CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

• シェル取得 ・ CNA の説明文

  crash the PostgreSQL backend process

• root 取得 ・ CNA の説明文

  resulting in a remote denial-of-service condition affecting all sessions on the PostgreSQL instance.

モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:53 ・ 入力 SHA-256 b76826c4dc46

一致した監視対象製品

• PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）

  MobilityDB version 1.3.0 and earlier contains an out-of-bounds read vulnerability in the MEOS binary and library WKB deserialization logic that allows unprivileged database users to crash the PostgreSQL backend process by supplying a crafted WKB payload with a negative length field. The negative length value wraps to a large unsigned size_t due to missing signed validation, bypasses an overflow-unsafe pointer arithmetic bounds check in wkb_parse_state_check(), and causes memcpy() in text_from_wkb_state() to operate with a corrupted unbounded length, resulting in a remote denial-of-service condition affecting all sessions on the PostgreSQL instance.

変更履歴

1. 2026-10-02 21:19
   • Matched（該当） と判定した

   → Matched（該当）