22年間眠っていたPostgreSQLのバグがリモートコード実行に化けた
22-Year-Old PostgreSQL Bug Turned into Remote Code Execution
Mehmet Ince氏が、pg_clickhouseのエクスプロイトをきっかけにPostgreSQLの型の扱いを深掘りし、22年前から存在した型混同の脆弱性を発見。複合型のフィールド型を後から変更して値を読み戻すだけで、極めて安定したメモリ破壊エクスプロイトが成立し、最終的にCVE-2026-6460としてRCEに至った経緯を語る。
PostgreSQLに複合型の中の値を渡し、そのフィールドの型を変更してから値を読み戻させた。その型混同は、私がこれまで見た中で最も信頼性の高いメモリ破壊エクスプロイトの一つにつながった。