TMA-POSTGRES-1.5

Ensure the Latest Security Patches are Applied

高レベル 1手動レビューpostgres

説明

PostgreSQL updates are released to resolve bugs, and mitigate vulnerabilities quarterly (or sooner for drastic CVEs). It is recommended that PostgreSQL installations are kept up to date with the latest security updates.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run SHOW server_version; and compare the result with the latest minor release and the security announcements on https://www.postgresql.org/support/security/ (and your OS vendor advisories if using distro packages). A server that is not on the latest minor release of its major version is a fail.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Apply the latest minor release with the package manager (dnf update postgresql18* / apt upgrade postgresql-18) during a maintenance window, then restart PostgreSQL.

プロパティ

オペレーティングシステム: すべて
タグ: postgresdatabasepatchingmanual
参照: CIS PostgreSQL 18 Benchmark v1.0.0 - 1.5 Ensure the Latest Security Patches are Applied