リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0586-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 17.8 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: postgresql17 (SUSE-SU-2026:0586-1)

high Nessus プラグイン ID 299717

バージョン 1.1