リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0881-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.3（bsc#1258754）に更新してください：

    セキュリティの問題を修正:

    - CVE-2026-2003「oidvector」タイプの不適切な検証により、数バイトのサーバーメモリが漏洩する可能性がありますbsc#1258008。
    - CVE-2026-2004intarray に選択度推定子に対する入力のタイプの検証がないために、任意のコードの実行が引き起こされる可能性がありますbsc#1258009。
    - CVE-2026-2005contrib/pgcrypto の PGP 復号化関数にあるバッファオーバーランにより、任意のコードが実行される可能性がありますbsc#1258010
    - CVE-2026-2006マルチバイト文字長の不適切な検証により、任意のコードが実行される可能性がありますbsc#1258011。
    - CVE-2026-2007pg_trgm ヒープバッファオーバーフローにより、サーバーメモリにパターンが書き込まれる可能性がありますbsc#1258012。

    回帰の修正

      - substring() 関数は、非 ASCII テキスト値のソースがデータベース列である場合、 CVE-2026-2006 修正が原因で「Invalid byte sequence for状況」エンコーディングの無効なバイトシーケンスを引き起こします。
      - スタンバイが停止し、「トランザクションのステータスにアクセスできませんでした」というエラーを返す可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新postgresql18SUSE-SU-2026:0881-1

high Nessus プラグイン ID 302108

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin metadata Plugin Feed: 202606261608
バージョン 1.1 Mar 13, 2026, 2:54 PM New Plugin Feed: 202603131454