リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2117-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    postgresql14 用のこの更新は次の問題を修正します

    バージョン 14.23 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472: ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認 (bsc#1265172)。
    - CVE-2026-6473: メモリ割り当て計算の整数オーバーフロー (bsc#1265173)。
    - CVE-2026-6474: 悪意のあるタイムゾーン名に対する保護 (bsc#1265174)。
    - CVE-2026-6475: pg_basebackup および pg_rewind におけるパストラバーサルを防止 (bsc#1265175)。
    - CVE-2026-6477: PQfn() を安全でないものとしてマークし、libpq 内での使用を回避 (bsc#1265177)。
    - CVE-2026-6478: 認証コードでタイミングセーフ文字列比較を使用 (bsc#1265178)。
    - CVE-2026-6479: スタートアップパケットの処理中にバインドされていない再帰を防止 (bsc#1265179)。
    - CVE-2026-6637: contrib/spi における SQL インジェクションとバッファオーバーランを防ぐ (bsc#1265181)。

    非セキュリティ問題:
    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします。(jsc#PED-14823)
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します。(bsc#1263804)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : postgresql14 (SUSE-SU-2026:2117-1)

high Nessus プラグイン ID 318070

バージョン 1.1