リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0197-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    postgresql18 の変更

    - post SLE15 コードストリームのための ur でビルドを修正します。

    18.1 に更新:

      * https://www.postgresql.org/about/news/p-3171/* https://www.postgresql.org/docs/release/18.1/* bsc#1253332、 CVE-2025-12817CREATE STATISTICS のスキーマで CREATE 権限のチェックがないため、テーブルの所有者が任意のスキーマで統計を作成でき、これにより予期しない名前付けの競合が発生する可能性があります。
      * bsc#1253333、 CVE-2025-12818libpq のいくつかの場所で、メモリ割り当てに必要なサイズの計算が十分に注意深くありませんでした。十分に大きな入力が整数オーバーフローを引き起こし、バッファサイズが不十分になり、バッファの終端を超えた書き込みが発生する可能性があります。

    - pg_config --libs は -lnuma を返すため、これを必要とします。

    18.0 に更新:

      * https://www.postgresql.org/about/news/p-3142/* https://www.postgresql.org/docs/18/release-18.html


    postgresql17 の変更

    17.7 に更新:

      * https://www.postgresql.org/about/news/p-3171/* https://www.postgresql.org/docs/release/17.7/* bsc#1253332、 CVE-2025-12817CREATE STATISTICS のスキーマで CREATE 権限のチェックがないため、テーブルの所有者が任意のスキーマで統計を作成でき、これにより予期しない名前付けの競合が発生する可能性があります。
      * bsc#1253333、 CVE-2025-12818libpq のいくつかの場所で、メモリ割り当てに必要なサイズの計算が十分に注意深くありませんでした。十分に大きな入力が整数オーバーフローを引き起こし、バッファサイズが不十分になり、バッファの終端を超えた書き込みが発生する可能性があります。

    - pg 18 にライブラリを切り替えます

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新postgresql17、postgresql18SUSE-SU-2026:0197-1]

medium Nessus プラグイン ID 294920

バージョン 1.3