リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:3896 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム:

    * postgresqlPostgreSQL にマルチバイト文字長の検証がないため、任意のコードが実行されますCVE-2026-2006

    * postgresqlPostgreSQL intarray に、選択度推定子に対する入力の型の検証がないため、任意のコードが実行されますCVE-2026-2004

    * postgresqlPostgreSQL pgcrypto ヒープバッファオーバーフローによる任意のコードの実行CVE-2026-2005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : postgresql:15 (RHSA-2026:3896)

high Nessus プラグイン ID 301173

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 7, 2026, 9:05 AM CVE (set "CVE" coverage to "CVE-2026-2003,CVE-2026-2004,CVE-2026-2005,CVE-2026-2006") Plugin Feed: 202603070905
バージョン 1.1 Mar 7, 2026, 12:24 AM New Plugin Feed: 202603070024