Amazon Linux 2libpq、 --advisory ALAS2POSTGRESQL14-2025-020ALASPOSTGRESQL14-2025-020]

medium Nessus プラグイン ID 277749

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている libpq のバージョンは、14.20-1 より前です。したがって、ALAS2POSTGRESQL14-2025-020 のアドバイザリに記載されている脆弱性の影響を受けます。

複数の PostgreSQL libpq クライアントライブラリ関数の整数ラップアラウンドにより、アプリケーション入力プロバイダーまたはネットワークピアが、libpq に割り当てをアンダーサイズさせて、数百のメガバイト領域外書き込みを行うことができます。これにより、libpq を使用するアプリケーションでセグメンテーション違反が発生します。PostgreSQL 18.1、17.7、16.11、15.15、14.20、13.23 より前のバージョンが影響を受けます。(CVE-2025-12818)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。