リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0768-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 14.22（bsc#1258754）に更新してください：

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。

    回帰の修正

      - substring() 関数は、非 ASCII テキスト値のソースがデータベース列である場合、 CVE-2026-2006 修正が原因で「Invalid byte sequence for状況」エンコーディングの無効なバイトシーケンスを引き起こします。
      - スタンバイが停止し、「トランザクションのステータスにアクセスできませんでした」というエラーを返す可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : postgresql14 (SUSE-SU-2026:0768-1)

high Nessus プラグイン ID 301054

バージョン 1.1