リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql18用の更新プログラムでは、次の問題が修正されています

    バージョン 18.4 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472:ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認します(bsc#1265172)。
    - CVE-2026-6473:メモリ割り当て計算の整数オーバーフロー(bsc#1265173)。
    - CVE-2026-6474:悪意のあるタイムゾーン名に対する保護(bsc#1265174)。
    - CVE-2026-6475:pg_basebackup および pg_rewind におけるパストラバーサルを防止します(bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477:PQfn() を安全でないものとしてマークし、libpq(bsc#1265177)内での使用を回避します。
    - CVE-2026-6478:認証コードでタイミングセーフ文字列比較を使用します(bsc#1265178)。
    - CVE-2026-6479:スタートアップパケットの処理中にバインドされていない再帰を防止します(bsc#1265179)。
    - CVE-2026-6575:属性 MCV 統計を復元する際に、誤った入力を検出します(bsc#1265180)。
    - CVE-2026-6637:contrib/spi における SQL インジェクションとバッファオーバーランを防ぎます(bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14820)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します(bsc#1263804)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:postgresql18(SUSE-SU-2026:1944-1)

high Nessus プラグイン ID 315255

バージョン 1.1