リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    postgresql17、postgresql18 の変更

    17.7 に更新:

    * https://www.postgresql.org/about/news/p-3171/* https://www.postgresql.org/docs/release/17.7/

    * bsc#1253332、 CVE-2025-12817CREATE STATISTICS のスキーマで CREATE 権限のチェックがないため、テーブルの所有者が任意のスキーマで統計を作成でき、これにより予期しない名前付けの競合が発生する可能性があります。
    * bsc#1253333、 CVE-2025-12818libpq のいくつかの場所で、メモリ割り当てに必要なサイズの計算が十分に注意深くありませんでした。十分に大きな入力が整数オーバーフローを引き起こし、バッファサイズが不十分になり、バッファの終端を超えた書き込みが発生する可能性があります。


    Postgresql は、バージョン 18.1で出荷されます。

    pgvector が 0.8.1 に更新され、postgresql18 をサポートしました。

    pgaudit が更新され、postgresql18 をサポートしました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新postgresql17 および postgresql18SUSE-SU-2026:20194-1]

medium Nessus プラグイン ID 297843

バージョン 1.2