Debian LTS于2026年11月14日发布DLA-4905-1，针对Debian 12 Bookworm的postgresql-15软件包提供安全更新。公告给出的修复版本是15.20-0+deb12u1。
这是一项面向Debian 12软件包的安全更新，不能把该版本号直接套用到其他发行版。
公告覆盖哪些风险
Debian指出，相关问题可能造成任意代码执行、认证判断错误、信息泄露、拒绝服务或权限提升。公告列出多个CVE，影响范围取决于部署方式与所用功能。
仅凭安装了PostgreSQL不能推断每台实例都暴露于全部漏洞。管理员应结合自身包版本、扩展和访问边界核对风险。
Debian 12应更新到哪个版本
公告明确给出Bookworm的修复版本15.20-0+deb12u1，并建议升级postgresql-15软件包。通过Debian软件包管理渠道更新时，应确认安全源可用，并核对实际安装版本。
验收应以已安装的软件包版本为准，而不是只看上游PostgreSQL版本号。
为什么扩展可能需要额外操作
Debian特别说明，若要完整修复CVE-2026-6460，某些扩展需要针对这次发布的版本重新编译。数据库二进制包更新后，依赖服务器接口的扩展未必自动完成这一环节。
使用第三方或自行构建扩展的团队，应先确认供应商或维护者提供的兼容构建。不要在未验证扩展可用性的情况下直接切换关键实例。
生产实例如何安排变更
先记录当前包版本、已加载扩展与备份状态，再在测试环境执行相同更新。数据库服务重启、连接中断和扩展升级可能影响应用窗口，具体操作依部署架构安排。
升级前应确保有可用备份和回退方案。集群或托管环境还要按对应平台的维护流程执行，避免把Debian主机步骤误用于其他交付形态。
完成后核对哪些结果
更新后确认postgresql-15包达到公告版本，数据库正常启动，应用连接、关键查询和扩展功能无异常；同时检查安全跟踪页面是否仍有与本实例相关的未解决项目。
如果扩展仍停留在旧构建，不能仅凭核心包已更新就认定CVE-2026-6460的修复完整。
