リモートの Oracle Linux 9 ホストに、ELSA-2026-26203アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    pgaudit [16.0-1]
    - 16.0 に更新
    - postgresql 16 をサポートします
    - PG 16 モジュールの初期インポート
    - 解決: RHEL-3635

    pg_repack [1.5.1-1]
    - v1.5.1 に更新

    [1.4.8-2]
    - 新しいビルド依存関係を追加して、lz4 を有効にしたビルドを修正
    - 関連: RHEL-47604

    [1.4.8-1]
    - 解決 : RHEL-3636
    - PG 16 モジュールの初期インポート

    pgvector [0.6.2-2]
    - Portable ビルドを有効化
    - 解決 : RHEL-84405

    [0.6.2-1]
    - 初回パッケージ

    postgis [3.5.3-5]
    - tmt メタデータを追加するための再構築

    [3.5.3-4]
    - yselkowi@redhat.com からの Fedora 仕様変更に基づき、RHEL の perl(Pg) の依存関係を回避

    [3.5.3-3]
    - 再構築 (gdal)

    [3.5.3-2]
    - https://fedoraproject.org/wiki/Fedora_43_Mass_Rebuild の再構築

    [3.5.3-1]
    - 3.5.3 に更新

    [3.5.2-2]
    - 再構築 (SFCGAL)

    [3.5.2-1]
    - 3.5.2 に更新

    [3.5.1-2]
    - https://fedoraproject.org/wiki/Fedora_42_Mass_Rebuild の再構築

    [3.5.1-1]
    - 3.5.1 に更新

    [3.5.0-3]
    - 再構築 (GDAL)

    postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 ストリームの初期インポート
    - 関連: RHEL-3635

    postgresql [16.14-1]
    - 16.14 への更新
    - CVE-2026-6478の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : postgresql:16 (ELSA-2026-26203)

high Nessus プラグイン ID 322865

バージョン 1.2