リモートの Oracle Linux 8 ホストに、ELSA-2025-15022 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.7.0-1]
    - 1.7.0 への更新
    - postgresql 15 をサポート
    - 関連: #2128241

    pg_repack [1.4.8-1]
    - バージョン 1.4.8 に更新してください
    - postgresql 15 はサポートされている
    - 関連: #2128241

    [1.4.6-4]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    postgres-decoderbufs [1.9.7-1.Final]
    - postgresql 15 ストリームの初期インポート
    - 関連: #2128241

    [1.4.0-4.Final]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [1.4.0-3.Final]
    - postgresql サーバーが行う動作に基づいて jit を構築 関連: #1933048

    [1.4.0-2.Final]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連: rhbz#1947937

    [1.4.0-1.Final]
    - 新しい 1.4.0 リリースに更新してください

    [1.1.0-0.6.Final]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild用の再構築

    [1.1.0-0.5.Final]
    - protobuf 3.14 の再構築

    [1.1.0-0.4.Final]
    - protobuf 3.13 の再構築

    [1.1.0-0.3.Final]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.1.0-0.2.Final]
    - protobuf 3.12 の再構築

    [1.1.0-0.1.Final]
    - 1.1.0.Final に更新してください

    [1.0.0-0.1.Beta3]
    - 1.0.0-Beta3 に更新してください
    - Drop BR: postgis-devel

    [0.10.0-2]
    - https://fedoraproject.org/wiki/Fedora_32_Mass_Rebuild用の再構築

    [0.10.0-1] [0.9.5-2]
    - https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild用の再構築

    [0.9.5-1]
    - 初回 RPM パッケージ

    postgresql [15.14-1]
    - 15.14 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : postgresql:15 (ELSA-2025-15022)

high Nessus プラグイン ID 261142

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Sep 4, 2025, 5:30 PM New Plugin Feed: 202509041730