リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新postgresql18SUSE-SU-2026:0585-1

high Nessus プラグイン ID 299712

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 23, 2026, 1:38 PM New Plugin Feed: 202602231338
バージョン 1.1 Feb 21, 2026, 2:21 PM New Plugin Feed: 202602211421