リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01799-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では postgresql17 を提供し、postgresql16 のセキュリティ問題を修正:

    - bsc#1230423: Tom Lane が PostgreSQL パッケージャーリストでマイナーバージョン間の ABI 安定性を確認した後、PostgreSQL 拡張機能のサーバーバージョン依存を正確な major.minor から「以上」に緩和。

    - bsc#1219340: 前回の修正は正しくありませんでした。依存関係を再度削除し、fillup がインストールされている場合にのみ呼び出すよう改善

    postgresql16 がバージョン 16.6 に更新されました:
    * struct ResultRelInfo を扱う拡張機能の ABI ブレークを修復
    * ALTER {ROLE|DATABASE} SET ロールの機能を復元
    * ロジカルレプリケーションスロットの restart_lsn が戻る可能性のあるケースを修正
    * pg_rewind 実行中に、まだ必要な WAL ファイルを削除しないように修正。
    * 共有統計エントリの削除に関連する競合状態を修正。
    * 統計ビューで contrib/bloom インデックスのインデックススキャンをカウント。例: pg_stat_user_indexes.idx_scan カウンター。
    * インデックスの opclass オプションが変更されているか確認する際に発生するクラッシュを修正
    * 正規表現解析中に発生する、切り離された NFA サブグラフによるアサーション失敗を回避。
    * https://www.postgresql.org/docs/release/16.6/

    postgresql16 がバージョン 16.5 に更新されました:

    * CVE-2024-10976、bsc#1233323: RLS がトップレベルでないテーブル参照に適用される場合、キャッシュされたプランが呼び出しロールに依存するようにマークされることを保証
    * CVE-2024-10977、bsc#1233325: libpq が SSL または GSS プロトコル交渉中に受信したエラーメッセージを破棄するように変更
    * CVE-2024-10978、bsc#1233326: SET SESSION AUTHORIZATION と SET ROLE 間の意図しない相互作用を修正
    * CVE-2024-10979、bsc#1233327: 信頼できる PL/Perl コードによる環境変数の変更を防止
    * https://www.postgresql.org/about/news/p-2955/* https://www.postgresql.org/docs/release/16.5/

    - PostgreSQL 17 に引き渡すために、libs および mini フレーバーをこれ以上ビルドしない

      * https://www.postgresql.org/about/news/p-2910/

    postgresql17 がバージョン 17.2 で提供されました:

    * CVE-2024-10976、bsc#1233323: RLS がトップレベルでないテーブル参照に適用される場合、キャッシュされたプランが呼び出しロールに依存するようにマークされることを保証
    * CVE-2024-10977、bsc#1233325: libpq が SSL または GSS プロトコル交渉中に受信したエラーメッセージを破棄するように変更
    * CVE-2024-10978、bsc#1233326: SET SESSION AUTHORIZATION と SET ROLE 間の意図しない相互作用を修正
    * CVE-2024-10979、bsc#1233327: 信頼できる PL/Perl コードによる環境変数の変更を防止
    * https://www.postgresql.org/about/news/p-2955/* https://www.postgresql.org/docs/release/17.1/* https://www.postgresql.org/docs/release/17.2/

    17.2 にアップグレードしてください。

    * struct ResultRelInfo を扱う拡張機能の ABI ブレークを修復
    * ALTER {ROLE|DATABASE} SET ロールの機能を復元
    * ロジカルレプリケーションスロットの restart_lsn が戻る可能性のあるケースを修正
    * pg_rewind 実行中に、まだ必要な WAL ファイルを削除しないように修正。
    * 共有統計エントリの削除に関連する競合状態を修正。
    * 統計ビューで contrib/bloom インデックスのインデックススキャンをカウント。例: pg_stat_user_indexes.idx_scan カウンター。
    * インデックスの opclass オプションが変更されているか確認する際に発生するクラッシュを修正
    * 正規表現解析中に発生する、切り離された NFA サブグラフによるアサーション失敗を回避。

    17.0 にアップグレードしてください。

    * VACUUM 用の新しいメモリ管理システムで、メモリ使用量を削減し、全体的な VACUUM 性能を向上可能
    * 新しい SQL/JSON 機能として、コンストラクタ、アイデンティティ関数、JSON データをテーブル形式に変換する JSON_TABLE() 関数などを追加。
    * 各種クエリ性能の改善として、ストリーミング I/O を用いた順次読み取り、高い同時実行下での書き込みスループット、btree インデックスの複数値検索などを改善
    * ロジカルレプリケーションの機能強化として、以下を追加:
      - フェイルオーバー制御
      - pg_createsubscriber、物理スタンバイから論理レプリカを作成するユーティリティ
      - pg_upgrade がパブリッシャーおよびサブスクライバーのレプリケーションスロットを保持するようになりました
    * 新しいクライアント側接続オプション sslnegotiation=direct で、ラウンドトリップ交渉を回避するため直接 TLS ハンドシェイクを実行。
    * pg_basebackup が増分バックアップをサポートするようになりました。
    * COPY に新しいオプション ON_ERROR ignore を追加しました。エラー発生時でもコピー操作を継続可能です。
    * https://www.postgresql.org/about/news/p-2936/* https://www.postgresql.org/docs/17/release-17.html

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : postgresql、postgresql16、postgresql17 (SUSE-SU-2025:01799-1)

high Nessus プラグイン ID 237698

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Jun 3, 2025, 3:12 PM New Plugin Feed: 202506031512