내부 보안 제한 강화동시에 구체화된 보기 새로고침(헤이키 린나칸가스)§ §

동시 새로 고침 명령의 한 단계가 약한 보안 제한 하에서 실행되었습니다. 구체화된 뷰의 소유자가 수퍼유저나 다른 높은 권한을 가진 사용자가 해당 뷰에서 동시 새로 고침을 수행하도록 설득할 수 있는 경우 뷰 소유자는 실행 중인 사용자의 권한으로 실행되는 코드를 제어할 수 배트맨 토토.새로고침. 사용자가 결정한 모든 코드가 예상대로 뷰의 소유자로 실행되도록 문제를 수정하세요.

이 오류에 대해 알려진 유일한 악용은 다음에서 작동하지 않습니다.포스트그레SQL16.0 이상이므로 v16은 실제로 취약하지 않을 수 배트맨 토토.

그포스트그레SQL프로젝트는 이 문제를 보고한 Pedro Gallegos에게 감사드립니다. (CVE-2024-0985)

JIT 인라인 수행 시 메모리 누수 수정(Andres Freund, Daniel Gustafsson)§

충분히 많은 JIT 컴파일 후 메모리 부족 상태를 겪는 백엔드 프로세스에 대한 여러 보고가 있었습니다. 이번 수정으로 이 문제가 해결될 것입니다.

LWLock에서 대기열을 제거할 때 대기 프로세스 목록을 검색할 필요가 없습니다(Andres Freund)§

이것은 대기자 목록이 길 때 O(N^2) 동작을 수정합니다. 일부 사용 사례에서는 이로 인해 처리량이 크게 향상되었습니다.

잘못된 분할 결합 계획 생성 방지 (Richard Guo)§

측면 참조와 관련된 일부 드문 상황은 잘못된 계획을 만들 수 있습니다. 영향을 받은 쿼리는 잘못된 답변을 생성하거나 다음과 같은 이상한 오류를 생성할 수 있습니다.“하위 계획 대상 목록에서 변수를 찾을 수 없음”, 또는 실행 프로그램이 충돌합니다.

PlaceHolderVars에서 하위 쿼리 출력 표현식의 잘못된 래핑 수정(Tom Lane)§

이는 하위 쿼리가 외부 조인 아래에 있고 외부 조인 범위 외부의 항목을 측면적으로 참조하는 출력 열이 있는 경우 잘못된 결과를 수정합니다. 외부 조인의 작업으로 인해 출력 열이 NULL로 표시되어야 하는데 NULL로 표시되지 않을 수 배트맨 토토.

병렬 해시 조인에서 너무 큰 공유 메모리 영역을 요청하지 마세요(Thomas Munro, Andrei Lepikhov, Alexander Korotkov)§ §

제한 값이 너무 커서 허용됩니다.“잘못된 DSA 메모리 할당 요청 크기”해시 테이블 크기가 충분히 클 경우 오류가 발생합니다.

어설션 실패 방지힙_업데이트()그리고heap_delete()외래 키 적용 트리거에 의해 업데이트될 튜플이 추가 가시성 교차 검사에 실패할 때(Alexander Lakhin)§

이 오류는 비어설션 빌드에는 영향을 미치지 않았습니다.

다음 중 발생할 수 있는 오류 수정테이블 변경 열 추가복합 상속 트리(Tender Wang)§

손자 테이블이 여러 중간 상위를 통해 새 열을 상속하는 경우 명령이 실패했습니다.“튜플은 이미 자체적으로 업데이트되었습니다.”.

중복된 토큰 이름 문제 수정텍스트 검색 구성 변경 ... 매핑명령(Tender Wang, Michael Paquier)§

다음 동안 관련 테이블을 적절하게 잠급니다.드롭 통계(토마스 본드라)§

잠금 획득에 실패하면 다음이 발생할 수 있습니다.“튜플이 동시에 삭제됨”오류인 경우드롭다음과 동시에 실행분석.

다음에 대한 함수 변동성 검사 수정생성됨그리고기본값표현식 (톰 레인)§

이러한 장소에서는 휘발성 함수 기본 인수 표현식의 삽입을 감지하지 못하거나 다형성 함수가 관심 있는 데이터 유형에서 실제로 불변임에도 불구하고 휘발성이라고 판단할 수 있습니다. 이로 인해 다음을 부적절하게 거부하거나 수락하게 될 수 있습니다.생성됨절 또는 실수로 상수 기본값 최적화를 적용한 경우테이블 변경 열 추가.

해당 필드를 삭제하는 동안 새 카탈로그 캐시 항목이 오래되었다는 것을 감지합니다(Tom Lane)§ §

우리는 카탈로그 캐시에 삽입하기 전에 카탈로그 튜플의 라인 외부 필드를 확장합니다. 여기에는 카탈로그 캐시 항목이 무효화될 수 있는 데이터베이스 액세스가 포함됩니다. 하지만 새 항목은 아직 캐시에 없으므로 해당 항목이 무효화되어야 한다는 사실을 놓치게 됩니다. 그 결과 이미 오래된 캐시 항목이 만들어지고 무기한 지속되는 경쟁 조건이 발생합니다. 이는 예측하기 어려운 잘못된 행동으로 이어질 수 배트맨 토토. 삭제 후 튜플의 가시성을 다시 확인하여 문제를 해결하세요.

일부 플랫폼의 엣지 케이스 정수 오버플로 감지 버그 수정(Dean Rasheed)§

컴퓨팅0 - INT64_MIN오버플로 오류가 발생해야 하며 대부분의 플랫폼에서 발생했습니다. 그러나 정수 오버플로 내장 기능이나 128비트 정수가 없는 플랫폼은 오버플로를 발견하지 못하고 대신 다음을 반환합니다.INT64_MIN.

더하거나 뺄 때 율리우스력 날짜 오버플로 감지간격a로/에서타임스탬프(톰 레인)§

범위를 벗어난 오류를 발생시켜야 하는 일부 사례에서는 대신 잘못된 결과가 발생했습니다.

오버플로에 대한 추가 검사 추가interval_mul()그리고interval_div()(딘 라시드)§

범위를 벗어난 오류를 발생시켜야 하는 일부 사례에서는 대신 잘못된 결과가 발생했습니다.

만들으세요pg_file_settings설정에 적용되지 않은 값의 유효성 확인 보기백엔드또는수퍼유저-백엔드컨텍스트(톰 레인)§

잘못된 값이 의도한 대로 보기에 기록되지 않았습니다. 이 그룹에는 설정이 거의 없기 때문에 감지를 피했습니다.

기존 인덱스를 새로운 분할 인덱스와 일치시킬 때 데이터 정렬도 일치(Peter Eisentraut)§

이전에는 파티션 키의 해당 요소와 데이터 정렬이 다른 인덱스를 허용할 수 있었으며 이로 인해 오작동이 발생할 수 있었습니다.

GIN 색인 내부 페이지의 불완전한 분할을 정리할 때 불충분한 잠금 수정(Fei Changhong, Heikki Linnakangas)§

코드는 버퍼에 대한 배타적 잠금이 아닌 공유 잠금을 사용하여 이를 수행하려고 했습니다. 두 프로세스가 동시에 정리를 시도하면 인덱스가 손상될 수 배트맨 토토.

GIN 인덱스 삽입 시 버퍼 핀의 조기 해제 방지(Tom Lane)§

색인 루트 페이지 분할이 자체 삽입과 동시에 발생하면 코드가 실패할 수 배트맨 토토.“버퍼 NNNN은 리소스 소유자의 소유가 아닙니다.”.

분할된 SP-GiST 인덱스로 오류 방지(Tom Lane)§

이런 종류의 색인을 사용하려고 하면 다음과 같은 결과가 발생할 수 있습니다.“해당 파일이나 디렉터리가 없습니다.”오류.

대형 개체에 대한 소유권 변경 보고 수정(Tom Lane)§

무작동대형 개체 소유자 변경명령(즉, 기존 소유자를 선택하는 명령)이 잘못된 클래스 ID를에 전달했습니다.PostAlterHook, 아마도 해당 후크를 사용하는 확장 프로그램을 혼란스럽게 할 것입니다.

하위 트랜잭션 중에 대기 서버가 죽은 인덱스 튜플을 잘못 처리하는 것을 방지합니다(Fei Changhong)§

그startedInRecovery플래그가 하위 트랜잭션에 대해 올바르게 설정되지 않았습니다. 이는 데드 인덱스 튜플 처리에만 영향을 미칩니다. 하위 트랜잭션의 쿼리가 반환해야 하는 인덱스 항목을 무시하거나(기본 서버에서는 이미 종료되었지만 대기 트랜잭션에서는 종료되지 않은 경우) 기본에서 아직 종료되지 않은 인덱스 항목을 조기에 종료된 것으로 표시할 수 배트맨 토토. 후자의 경우 심각한 결과가 초래되는지는 확실하지 않지만 의도한 동작은 아닙니다.

논리적 복제 적용 작업자, 해당 tablesync 작업자 및 구독을 변경하려는 세션 프로세스 간의 교착 상태 수정(Shlok Kyal)§

교착 상태 루프의 한쪽 가장자리에는 잠금 대기가 포함되지 않았으므로 교착 상태는 감지되지 않고 수동 개입까지 지속됩니다.

새 클라이언트가 서버의 비밀번호 요청에 응답하지 않고 연결이 끊어지면 올바른 상태 코드를 반환합니다(Liu Lang, Tom Lane)§

어떤 경우에는 이를 기록 가능한 오류로 처리합니다. 이는 의도한 것이 아니며 로그 스팸을 생성하는 경향이 있습니다. 일반 클라이언트는 다음과 같습니다.psql자주 이렇게 하세요. 또한 다음을 사용하는 확장 프로그램을 혼동할 수도 있습니다.ClientAuthentication_hook.

다음과의 비호환성 수정오픈SSL3.2 (트리스탄 파틴, 보 안드레슨)§

BIO 사용“앱_데이터”필드를 개인 저장소로 사용하는 것이 좋다고 가정하는 대신“데이터”필드. 이 실수는 이전에는 문제를 일으키지 않았지만 3.2에서는 충돌이 발생하고 이중 해제에 대한 불만이 제기됩니다.

조심하세요오픈SSL설정하지 않음errno오류 발생 시(톰 레인)§

만약errno가 설정되지 않은 경우 보고된 실패의 원인이 읽기 EOF라고 가정합니다. 이는 다음과 같은 드문 경우의 이상한 오류 보고서를 수정합니다.“SSL 연결을 수락할 수 없습니다: 성공”.

신고ENOMEM파일 관련 시스템 호출로 인한 오류ERRCODE_OUT_OF_MEMORY, 아님ERRCODE_INTERNAL_ERROR(알렉산더 쿠즈멘코프)§

다음과 같은 경우 경쟁 조건을 피하세요libpq두 개의 서로 다른 스레드에서 동시에 OpenSSL 지원을 초기화합니다(Willi Mann, Michael Paquier)§

GSSAPI 데이터 전송에서 타이밍에 따른 오류 수정(Tom Lane)§

비차단 모드에서 GSSAPI 암호화를 사용할 때,libpq때때로 실패함“GSSAPI 호출자가 재시도가 필요한 모든 데이터를 재전송하지 못했습니다.”.

에pg_dump, 확장 구성원 개체에 대한 RLS 정책 또는 보안 레이블을 덤프하지 마세요(Tom Lane, Jacob Champion)§ §

이전에는 이러한 속성을 설정하기 위해 명령이 덤프에 포함되었습니다. 이는 확장 기능의 내부 문제로 간주되어야 하기 때문에 실제로 잘못된 것입니다. 더욱이, 복원하는 사용자에게는 이를 설정할 수 있는 적절한 권한이 없을 수 있으며 실제로 덤프하는 사용자에게는 이를 덤프할 수 있는 충분한 권한이 없을 수도 있습니다(RLS 정책을 덤프하려면 해당 테이블에 대한 잠금을 획득해야 하기 때문입니다).

에pg_dump, 기본 테이블이 덤프되지 않는 경우 확장 통계 개체를 덤프하지 마세요(Rian McGuire, Tom Lane)§

이는 색인과 같은 다른 종속 개체의 동작을 따릅니다.

충돌 수정기여/intarray다음과 같은 요소를 가진 배열인 경우INT_MAXa에 삽입됩니다.gist__int_opsindex (Alexander Lakhin, 톰 레인)§

다음 경우에 더 나은 오류를 보고하세요.기여/페이지검사'shash_bitmap_info()분할된 해시 인덱스에 함수가 적용됩니다(Alexander Lakhin, Michael Paquier)§

다음 경우에 더 나은 오류를 보고하세요.contrib/pgstattuple'spgstathashindex()함수는 분할된 해시 인덱스에 적용됩니다(Alexander Lakhin)§

Windows에서는 하위 프로세스를 시작할 때 자동 실행 옵션을 억제합니다.pg_ctl그리고pg_regress(호리구치 쿄타로)§ §

다음을 통해 하위 프로세스를 시작할 때cmd.exe, 통과/D플래그는 레지스트리에 지정된 자동 실행 명령 실행을 방지합니다. 이렇게 하면 예상치 못한 부작용을 피할 수 배트맨 토토.

컴파일 실패 수정libxml2버전 2.12.0 이상(톰 레인)§

컴파일 실패 수정WAL_DEBUGWindows의 코드(Bharath Rupireddy)§

Python 헤더 파일에서 컴파일러 경고 억제(Peter Eisentraut, Tom Lane)§

우리가 선호하는 컴파일러 옵션은 최신 버전의 Python 헤더 파일에 나타나는 구성에 대한 경고를 유발합니다. 사용시gcc, pragma를 사용하여 이러한 경고를 억제할 수 배트맨 토토.

LLVM 18로 컴파일할 때 지원 중단 경고 방지(Thomas Munro)§

다음으로 시간대 데이터 파일 업데이트tzdata25424_25639§