リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2303-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このpostgresql17用の更新プログラムでは、次の問題が修正されています

    バージョン 17.10 に更新してください。

    セキュリティ問題:

    - CVE-2026-6472: ユーザーが指定されたスキーマに対する CREATE 権限を持っていることを確認 (bsc#1265172)。
    - CVE-2026-6473: メモリ割り当て計算の整数オーバーフロー (bsc#1265173)。
    - CVE-2026-6474: 悪意のあるタイムゾーン名に対する保護 (bsc#1265174)。
    - CVE-2026-6475: pg_basebackup および pg_rewind におけるパストラバーサルを防止 (bsc#1265175)。
    - CVE-2026-6476:pg_createsubscriber(bsc#1265176)でサブスクリプション名を適切に引用します。
    - CVE-2026-6477: PQfn() を安全でないものとしてマークし、libpq 内での使用を回避 (bsc#1265177)。
    - CVE-2026-6478: 認証コードでタイミングセーフ文字列比較を使用 (bsc#1265178)。
    - CVE-2026-6479: スタートアップパケットの処理中にバインドされていない再帰を防止 (bsc#1265179)。
    - CVE-2026-6637: contrib/spi における SQL インジェクションとバッファオーバーランを防ぐ (bsc#1265181)。
    - CVE-2026-6638:論理レプリケーション生成元チェックでオブジェクト名を適切に引用します(bsc#1265182)。

    非セキュリティ問題:

    - openSUSE/SLE 16.0 以降の更新代替手段を取り除き、変更不可のシステムとトランザクション更新をサポートします(jsc#PED-14825 bsc#1245875)。
    - update-alternatives から移行すると、/usr/bin/pg_config が欠落します。(bsc#1263804)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: postgresql17 (SUSE-SU-2026:2303-1)

high Nessus プラグイン ID 321035

バージョン 1.1