リモートのOracle Linux 8ホストに、ELSA-2021-2375アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定のSQL配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-32027）

  - INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATEの詳細（CVE-2021-32028）

  - パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNINGの詳細（CVE-2021-32029）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：postgresql：13（ELSA-2021-2375）

high Nessus プラグイン ID 150724

変更ログが見つかりません