Актуализация на PostgreSQL с отстраняване на уязвимост. Пускането на pg_ivm 1.0

Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 14.3, 13.7, 12.11, 11.16 и 10.22. Ветка 10.x приближается к окончанию срока поддержки (обновления будут формироваться до ноября 2022 года). Выпуск обновлений для ветки 11.x продлится до ноября 2023 года, 12.x — до ноября 2024 года, 13.x — до ноября 2025 года, 14.x — до ноября 2026 года.

В новите версии са предложени над 50 поправки и е отстранена уязвимостта CVE-2022-1552, свързана с възможността за заобикаляне на изолацията при изпълнение на привилегировани операции като Autovacuum, REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW, CLUSTER и pg_amcheck. Нападател, който има права за създаване на непреходни обекти в произволна схема за съхранение, може да накара произволни SQL функции да бъдат изпълнени с права на суперпотребител по време на изпълнение на привилегирован потребител на по-горе споменатите операции, касаещи обект на атакуващия. Включително експлоатацията на уязвимостта може да се случи по време на автоматично почистване на базата при обработката от autovacuum.

При невъзможност за извършване на ъпдейт, като обходен вариант за блокиране на проблема може да се деактивира autovacuum и да не се извършват привилегировани операции като REINDEX, CREATE INDEX, REFRESH MATERIALIZED VIEW и CLUSTER, както и да не се стартира утилитата pg_amcheck и да не се възстановява съдържанието от резервно копие, създадено с утилитата pg_dump. Изпълнението на VACUUM е признато за безопасно, както и всякакви операции с команди, ако обработваните обекти принадлежат на доверявани потребители.

От другите промени в новите издания може да се отбележи ъпдейт на кода JIT за работа с LLVM 14, разрешение за използване на шаблони database.schema.table в утилитите psql, pg_dump и pg_amcheck, поправяне на проблеми, водещи до повреждане на GiST индексите над колони ltree, неправилно закръгляне на стойности в епоха, извлечени от данни с тип interval, неправилна работа на планировчика при използване на асинхронни разпределени заявки, неправилно подреждане на редове в таблицата при използване на изрази CLUSTER над индекси с ключове на базата на изрази, загуба на данни при аварийно спиране веднага след построяване на сортиран GiST индекс, взаимна блокировка при изтриване на секциониран индекс, състезателно състояние между операцията DROP TABLESPACE и фиксацията на състоянието (checkpoint).

Дополнительно можно отметить выпуск расширения pg_ivm 1.0 с реализацией поддержки IVM (Incremental View Maintenance) для PostgreSQL 14. IVM предлагает альтернативный способ обновления материализованных представлений, более эффективный в случае, если изменения затрагивают небольшую часть представления. IVM позволяет мгновенно обновлять материализованные представления, применяя к ним только инкрементальные изменения, без повторного вычисления представления, производимого при использовании операции «REFRESH MATERIALIZED VIEW».

Източник: opennet.ru