リモートの Oracle Linux 8 ホストに、ELSA-2025-15021 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [1.5.0-1]
    - バージョン 1.5.0 に更新。関連: #1855776

    pg_repack [1.4.6-3]
    - リリース更新 - ゲーティングを有効にします

    [1.4.6-2]
    - 再構築
    - 解決: #1954442

    [1.4.6-1]
    - Upstream リリース 1.4.6 へリベースします

    [1.4.5-2]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild の再構築

    [1.4.5-1]
    - 初回パッケージ

    postgres-decoderbufs [0.10.0-2]
    - libpq-12.1-3 に対するリビルドのリリースバンプ

    * 2019 年 10 月 9 日水曜日 Patrik Novotny 氏 <panovotn@redhat.com - 0-10-0-1
    - Upstream バージョンの初回リリース 0.10.0

    postgresql [13.22-1]
    - 13.22 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : postgresql:13 (ELSA-2025-15021)

high Nessus プラグイン ID 261143

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Sep 4, 2025, 5:30 PM New Plugin Feed: 202509041730