PostgreSQL SSL/GSS 初始化因不受控递归导致拒绝服务HGVE-2026-E013

环境

系统平台：N/A
版本：9.0.3,9.0.4,9.0.5,4.5.8,4.5.10,4.5.11,6.0.4

BUG/漏洞编码

HGVE-2026-E013

症状

PostgreSQL SSL 和 GSS 协商中的不受控递归，允许能够连接 PostgreSQL AF_UNIX socket 的攻击者造成持续拒绝服务。如果 SSL 和 GSS 都被禁用，攻击者也可以通过访问 PostgreSQL TCP socket 达成同样效果。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前的版本受影响。

触发条件

漏洞根因是 SSL 和 GSS 初始化协商过程中存在不受控递归。攻击者通过构造异常连接协商流程，使服务端反复进入递归处理路径，持续消耗服务端资源并造成拒绝服务。

解决方案

代码修复应消除 SSL/GSS 协商中的不受控递归，将递归状态机改为受限循环或显式状态转换，并对协商轮次设置上限。对异常或重复的协商请求应立即终止连接并记录日志，避免持续占用服务端资源。修复后应增加异常握手序列测试，确认服务端能够稳定拒绝恶意协商而不出现持续拒绝服务。

安装漏洞补丁包。 下载地址：

v9.0.3，v9.0.4，v9.0.5 ：

链接: https://pan.baidu.com/s/15nI0Vgxmy5Yy-hCspSOm2g?pwd=qx2e 提取码: qx2e

V4.5.8，V4.5.10，V4.5.11，V6.0.4：

链接: https://pan.baidu.com/s/1wbOp7Qhb8-pepw7ko63zag?pwd=b56y 提取码: b56y 。