リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1785-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定のSQL配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  -postgresql: INSERT ...におけるメモリ漏洩ON CONFLICT ... DO UPDATE(CVE-2021-32028)

  - postgresql: パーティションテーブルのUPDATE ...におけるメモリ漏洩RETURNING(CVE-2021-32029)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: postgresql13 (openSUSE-SU-2021:1785-1)

high Nessus プラグイン ID 151684

変更ログが見つかりません