リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：2372アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - postgresql：配列サブスクリプト計算における整数オーバーフローによるバッファオーバーラン（CVE-2021-32027）

  - postgresql：INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE（CVE-2021-32028）

  - postgresql：パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNING（CVE-2021-32029）

  - postgresql：パーティション制約違反エラーにより、拒否された列の値が漏洩します（CVE-2021-3393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：postgresql：12（CESA-2021：2372）

high Nessus プラグイン ID 150837

変更ログが見つかりません