したがって、ALAS2023-2026-1458 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PostgreSQL の型 oidvector の不適切な検証により、データベースユーザーが数バイトのサーバーメモリを漏洩することが可能です。開示されたバイトに機密情報が存在するよう仕掛ける攻撃が実行される可能性を排除していませんが、可能性が低いと考えられます。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2003)

    PostgreSQL intarray 拡張選択度エスティメータ関数での入力タイプの検証が欠落していることにより、オブジェクト作成者が、データベースを実行しているオペレーティングシステムユーザーとして任意のコードを実行できます。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2004)

    PostgreSQL pgcrypto のヒープバッファオーバーフローにより、暗号文プロバイダーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行できます。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2005)

    PostgreSQL テキスト操作でマルチバイト文字長の検証が欠落しているために、データベースのユーザーが細工されたクエリを発行して、バッファオーバーランが発生する可能性があります。これは、データベースを実行しているオペレーティングシステムユーザーとして、任意のコードを実行することを可能にします。PostgreSQL 18.2、17.8、16.12、15.16、14.21 より前のバージョンが影響を受けます。(CVE-2026-2006)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2026-1458)

high Nessus プラグイン ID 301347

バージョン 1.1