リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 16.12 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : postgresql16 (SUSE-SU-2026:0614-1)

high Nessus プラグイン ID 299983

バージョン 1.1